Система заблокирована отправьте смс...

**ko5h** · 01.10.2009, 22:57

Уже обращался по этому поводу...Только компьютер сменился...
Синий экран с надписями "Не лицензионное ПО. Отправьте смс и бла-бла-бла"...

Обошёл заставку вин+d
Проверил куре-итом (ака др веб)....Экран исчез, запустил авз и джека...
Логи внизу....

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 01.10.2009, 23:06

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Julia\LOCALS~1\Temp\1R1DoOo0.sys','');
 DeleteFile('C:\DOCUME~1\Julia\LOCALS~1\Temp\1R1DoOo0.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

**ko5h** · 01.10.2009, 23:24

Сообщение от V_Bond

пришлите карантин согласно приложения 3 правил

У меня карантин пустой....

Проверил диагностика пункт 2...
лог внизу...

**ko5h** · 02.10.2009, 00:04

Проверьте лог пожалуйста...Если ли ошибки которые надо устранить....
У меня ещё подозрения от джека....что файл regedit тоже заражён...
Просьба посмотреть....
Заранее спасибо...

**vegas** · 02.10.2009, 00:30

Выполните скрипт

Код:

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин. Повторите логи