При запуске на экране "Доступ в сеть заблокирован!" (aekgoprn.dll)
как то утром я запустил комп и обнаружил такое сообщени на экране (см рисунокВложение 191776) пишет типа "Доступ в сеть заблокирован!" отправте смс с кодом! (сам вирус завет себя так в списке модулей процесов aekgoprn.dll) В инет и правда оказалось нельзя залесть и это окно занимает 25 процентов экрана и перемистить никак нельза что делать ? пробовал юзать AVZ толоком в ней не разобрался и вырубить несмог. с помощью АVZ сумел узнать в диспетчере процесов что этот модуль загружен во множество процесов я сумел его выгрузить почти из всех кроме winlogon всоровно не помогло а при попытке выгрузить из винлогона комп идет в ребут. узнал что мой вирусняк схож с этим http://virusinfo.info/showthread.php?t=60881 оказалось и правда адрес совпал (70.103.101.103) но скрипт с той темы не помог((( Хелп ми! что делать антивир даж не видит! да и авз толком тож.
А да фаил прислать не могу AVZ не может произвести чтение файла вируса.
Последний раз редактировалось RomZESS5; 13.12.2009 в 20:35.
Причина: забыл дописать
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.
Уважаемый(ая) RomZESS5, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: