Показано с 1 по 5 из 5.

Вирус Internet Security (заявка № 67738)

  1. #1
    Junior Member Репутация
    Регистрация
    18.01.2010
    Сообщений
    3
    Вес репутации
    30

    Thumbs up Вирус Internet Security

    Добрый день!
    Компьютер был заражён вирусом Internet Security, высвечивался экран с просьбой отослать информацию по SMS.
    Сейчас нет доступа к редактору реестра и диспетчеру задач.
    При попытке запустить редактор реестра и отключения восстановления системы система сообщает о нарушении групповой политики.
    Антивирус NOD32 не работает, отключен вирусом.
    Утилита CureIt! в обычном режиме не запускается. Удалось запустить в безопасном режиме, но проверка ничего не выявила.
    AVZ в обычном режиме не запускается. Компьютер уходит на перезагрузку.
    После перевода даты в BIOS на 1 неделю назад, переименованные AVZ и HijackThis работают в обычном режиме.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    18.01.2010
    Сообщений
    3
    Вес репутации
    30
    Ситуацию удалось исправить.
    Зашел в компьютер с другой учетной записью, которая была заведена раньше, с правами администратора в обычном режиме. Здесь можно было править реестр. Удалил файл, который был прописан в параметре AppInit_DLLs (в моем случае "mqoa20.tlb:ABv6l0DbPpRLgA"). Перезагрузился. Через групповые политики включил редактирование реестра, запуск диспетчера задач. Дату вернул на текущие значения.
    Перезагрузился с обычной учетной записью. Через групповые политики включил Восстановление системы. Убрал в реестре запрет на запуск антивируса NOD32.
    Все работает.
    На всякий случай провел диагностику с помощью AVZ и HijackThis. Логи высылаю.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от VSN Посмотреть сообщение
    Удалил файл, который был прописан в параметре AppInit_DLLs (в моем случае "mqoa20.tlb:ABv6l0DbPpRLgA")
    Файл не надо было удалять. Хотя, без этого файла Windows сможет работать.

    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
     ExecuteWizard('TSW', 2, 2, true);
     QuarantineFile('C:\WINDOWS\system32\userini.exe','');
     DeleteFile('C:\WINDOWS\system32\userini.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    end.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
    Обновите базы AVZ.
    Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  5. #4
    Junior Member Репутация
    Регистрация
    18.01.2010
    Сообщений
    3
    Вес репутации
    30
    Поправляюсь: удалил конечно не файл 'C:\WINDOWS\system32\mqoa20.tlb', а значение параметра AppInit_DLLs ("mqoa20.tlb:ABv6l0DbPpRLgA") в реестре.

    Скрипт AVZ выполнил, но через "Просмотр карантина" файлов там не оказалось, поэтому карантин послать невозможно.
    Лог сделал, высылаю.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Чисто.

  • Уважаемый(ая) VSN, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус Internet security
      От Kot Matrosskin в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.02.2010, 20:38
    2. Вирус Internet Security
      От Ganjubas74 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.01.2010, 17:41
    3. Вирус Internet Security
      От Bazilio в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.01.2010, 22:08
    4. Вирус Internet Security
      От *stealth* в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.01.2010, 09:04
    5. Вирус Internet Security
      От pupupupkin в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.01.2010, 11:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00234 seconds with 16 queries