Последствия вируса Internet Security

**Шапельский Александр** · 18.02.2010, 11:53

C:\WINDOWS\history.scr--это Вам знакомо?
Скачайте OSAM и сделайте логhttp://www.online-solutions.ru/produ...n-manager.html

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**rvsport** · 18.02.2010, 22:49

нет мне это не знакомо. лог сделал.

**Шапельский Александр** · 18.02.2010, 23:41

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\history.scr','');
 DeleteFile('C:\WINDOWS\history.scr');
 RegKeyParamDel('HKEY_CURRENT_USER','Control Panel\Desktop','scrnsave.exe');
 INIEraseParam('C:\Windows\system.ini','boot','SCRNSAVE.EXE ');
BC_ImportAll;
ExecuteSysClean;
Executerepair(5);
Executerepair(7);
Executerepair(8);
Executerepair(9);
Executerepair(16);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip

**rvsport** · 19.02.2010, 00:00

Скрипт выполнил. Карантин выслал. Файл сохранён как100218_235756_virus_4b7da9d4e92a8.zip. Новый лог сделал.

**Шапельский Александр** · 19.02.2010, 00:08

Что с проблемой? Опишите подробнее, пожалуйста.

**rvsport** · 19.02.2010, 00:21

остались следующие проблемы. Когда выбираю через правую кнопку мыши свойства рабочего стола появляется окно, в котором есть несколько закладок таких как Темы, рабочий стол, заставка, оформление и параметры. Вот в первых в двух закладках (темы и рабочий стол) при попытке сделать какие-то изменения то окно "свойства экрана" исчезает. Получается обои на рабочий стол можно установить только через операцию "Сделать фоновым рисунком рабочего стола". Следующая проблема заключается в том, что невозможно установить другие антивирусы, кроме аваста.Когда устанавливаю другой антивирус после того как принимаю условия лицензионного соглашения и нажимаю на кнопку установить система выдает сообщение об ошибки: setup.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства. с просьбой отправить отчет в майкрософт.

**Шапельский Александр** · 19.02.2010, 00:40

Скачайте и запустите, затем перезагрузите ПК

**rvsport** · 19.02.2010, 00:49

Запустил и перезагрузил ПК. Ничего не изменилось, только теперь на рабочем столе появилась кнопка восстановить рабочий стол при нажатии на которую появляется сообщение На этой странице проиизошла ошибка сценария. Строка:65 Символ 1. Ошибка: Команда не поддерживается объектом. Код: 0. URL: file:///C:/Documents%20and%20Settings/1/Application%20Data/Microsoft/Internet%20Explorer/Desktop.htt

**Шапельский Александр** · 21.02.2010, 22:39

Скачайте LiveCD, запишите как образ на диск(CD-R, CD-RW), загрузитесь с него и просканируйте весь ПК. Затем сделайте комплект логов.

**rvsport** · 27.02.2010, 00:35

при попытке загрцзить ПК с диска выдается сообщение disk boot failure, insert system disk and press enter. Если в биосе поставить запуск с hard то происходит запуск ОС, а LiveCD не запускается.

**pig** · 27.02.2010, 07:26

Если диск читается, то он не загрузочный. Криво записался...

**rvsport** · 28.02.2010, 18:01

При загрузке Dr.Web LiveCD не возможно просканировать компьютер, потому что мышка и клавиатура не работают.

**pig** · 28.02.2010, 21:01

Жалуйтесь сюда: http://forum.drweb.com/index.php?showforum=22
USB?

**rvsport** · 01.03.2010, 08:06

Компьютер просканировал, комплект логов сделал.

**Шапельский Александр** · 01.03.2010, 18:52

В логах чисто.

**rvsport** · 03.03.2010, 23:47

А проблемы к сожалению остались. Антивирусы Dr.Web, касперский и Nod32 не устнаваливаються и также остались те же самые проблемы с рабочим столом.

**Шапельский Александр** · 04.03.2010, 10:07

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(5);
Executerepair(6);
Executerepair(8);
Executerepair(9);
Executerepair(16);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

**rvsport** · 04.03.2010, 22:50

Скрипт выполнил. Теперь выключить компьютер без входа в системе невозможно, а также при выборе свойсвт экрана и выбора вкладки рабочий стол вкладка свойств экрана исчезает. С антивирусам ситуация не изменилась. При попытке установить антивирус windows сам закрывает программу установки.