Последствия Internet Security

**floyn** · 22.01.2010, 01:33

Здравствуйте.

Подцепил вирус Internet Security, требующий отправить смс с кодом K206715900 на номер 4460. Описанные в инете алгоритмы генерации кодов активации не работали.

Я загрузился с Alkid Live CD, проверил систему последним CureIt а также поправил ключи реестра AppInit_DLLs, Winlogon, Safer в соответствии с рекомендациями. CureIt выкорчевал Trojan.Packed.687 в нескольких dll в папках системы и профиля пользователя.

После этого удалось загрузиться на рабочей ОС со своим профилем и запустить рекомендованные программы. Сейчас не работают многие функции системы: отключены диспетчер задач и восстановление системы, не запускается regedit, возможно, что-то еще...

Прошу помощи. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**gjf** · 22.01.2010, 02:38

Выполните скрипт:

Код:

begin
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); {восстановление userinit}
 ExecuteRepair(6); {удаление всех политик ограничений текущего пользователя}
 ExecuteRepair(11); {разблокировка диспетчера задач}
 ExecuteRepair(17); {разблокировка редактора реестра}
end.

Проблемы исчезли?

**floyn** · 22.01.2010, 09:51

Да, все заработало, вроде.
Респект вам и уважуха

Последствия Internet Security (заявка № 68153)

Опции темы