Показано с 1 по 3 из 3.

Windows заблокирован (заявка № 99767)

  1. #1
    Junior Member Репутация
    Регистрация
    26.10.2009
    Сообщений
    11
    Вес репутации
    30

    Exclamation Windows заблокирован

    При входе в систему появляется баннер с требованием положить деньги на счет телефона.
    Компьютер загружается в безопасном режиме с поддержкой командной строки, но флешку распознать не может, поэтому логи сделать не могу. Подскажите что делать.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    26.10.2009
    Сообщений
    11
    Вес репутации
    30
    Сумел достать логи

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    228
    Здравствуйте.
    Отключите:
    -ПК от интернета
    -Все защитные приложения
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\DOCUME~1\WhiTe\LOCALS~1\Temp\esp21F.tmp','');
    QuarantineFile('c:\windows\system32\wuaucldt.exe','');
    QuarantineFile('c:\documents and settings\white\wuaucldt.exe','');
    QuarantineFile('C:\Documents and Settings\WhiTe\Local Settings\Temporary Internet Files\Content.IE5\WLA7KPYN\calc[1].exe','');
    DeleteFile('C:\Documents and Settings\WhiTe\Local Settings\Temporary Internet Files\Content.IE5\WLA7KPYN\calc[1].exe');
    DeleteFile('c:\documents and settings\white\wuaucldt.exe');
    DeleteFile('c:\windows\system32\wuaucldt.exe');
    DeleteFile('C:\DOCUME~1\WhiTe\LOCALS~1\Temp\esp21F.tmp');
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(16);
    ExecuteRepair(20);
    ExecuteWizard('TSW',2,3,true);
    RegSearch('HKLM', '', 'esp21F.tmp');
    RegSearch('HKCU', '', 'esp21F.tmp');
    SaveLog(GetAVZDirectory+'avz.log');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Обновите базы AVZ (Файл->Обновление баз).
    Сделайте повторные логи в обычном режиме.
    Приложите файл avz.log из папки AVZ к следующему сообщению.
    Последний раз редактировалось Acidorum; 24.03.2011 в 23:38. Причина: обновление баз AVZ

  • Уважаемый(ая) WhiTe-Black, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Заблокирован WINDOWS
      От Galaiey в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 27.05.2012, 11:06
    2. Заблокирован Windows
      От Оле_Лукойе в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 20.05.2012, 08:27
    3. WINDOWS Заблокирован
      От Foxtrot_1 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 05.04.2012, 18:21
    4. Windows Заблокирован!
      От Артём95 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.01.2012, 17:19
    5. Windows заблокирован
      От orbison в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 08.01.2012, 23:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00550 seconds with 16 queries