Показано с 1 по 6 из 6.

Реально ли вылечить (заявка № 45721)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.05.2009
    Сообщений
    43
    Вес репутации
    96

    Реально ли вылечить

    Каковы могут быть действия в следующей ситуации:
    имеем зараженный компьютер с WinXP SP2 rus,
    при загрузке системы появляется сообщение "не правильный файл boot.ini, загрузка C:\Windows".
    При запуске пользователя (целчок на иконке пользователя), профиль сразу становится недоступен - появляется на черном фоне красное окошко с предложением "послать смс на номер хххх с сообщением типа ууууууууууу". Перехватываются вывозы CTRL+ALT+DEL, клавиши Win и ESC+CTRL,чтобы попасть в меню ПУСК, вызов диспетчера задач комбинацией CTRL+SHIFT+ESC.
    Компьютер можно только выключить через системный блок. Защищенный режим заблокирован точно также. Компьютер сейчас от сети отключен.
    Утилица kidokiller31 с ресурса касперского, запущенная с BartPE cd,не нашла ничего на системном диске.
    Запущенная проверка системного диска с помощью DrWeb LiveCD из комплекта DrWeb Security Space останавливается на папке "System Volume Information".
    Полностью проверка системного диска не выполняется. Может надо удалить пароль администратора.Вдруг его наличие влияет на проверку данной папки.
    Проверял зараженный системный диск с работающего компьютера с помощью Avast 4.7, который не обнаружил подозрительных объектов.
    На системном диске отсутствует файл boot.ini.
    Есть мысль добавить в BartPE cd CureIt и с его помощью проверить системный диск. CureIt или AVPTool из-под BartPE работают?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.05.2009
    Сообщений
    43
    Вес репутации
    96
    Спасибо за информацию. Результаты лечения компьютера сообщу позднее.

  5. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.05.2009
    Сообщений
    43
    Вес репутации
    96
    Во время лечения CureIt в безопасном режиме один из файлов, определенный как Adware.Pors был удален, но
    затем восстановился под другим именем. Avast опознал его как Win32:E404-I [Adw].
    После лечения при загрузке пользователя (входе) открывается мастер нового оборудования.
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Ничего вирусоподобного не увидел.
    Установите Adobe Acrobat Reader 9.1.1 или удалите старый.
    Обновите Java.

    На системном диске отсутствует файл boot.ini.
    http://support.microsoft.com/kb/289022/
    Последний раз редактировалось AndreyKa; 17.05.2009 в 16:02.

  7. #6
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.05.2009
    Сообщений
    43
    Вес репутации
    96
    Спасибо за информацию.Чтение virusinfo подталкивает к установке сетевого экрана (возможно Outpost) или бесплатного Comodo и настройке самой операционной системы.
    KAV 2009 и Outpost конфликтуют на одной машине или лучше использовать связку DrWeb Security Space + Outpost ?
    На данный момент Outpost не хочет устанавливаться на компьютер с установленным avast 4.8.

  • Уважаемый(ая) thetoken12, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 16.09.2011, 18:21
    2. Ответов: 39
      Последнее сообщение: 20.08.2010, 21:39
    3. Платная подписка по одному клику – это реально!
      От SDA в разделе Спам и мошенничество в сети
      Ответов: 0
      Последнее сообщение: 29.01.2010, 16:48
    4. Ответов: 21
      Последнее сообщение: 21.07.2009, 12:11
    5. Ответов: 3
      Последнее сообщение: 27.12.2008, 21:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00767 seconds with 20 queries