trojan.winlock
Здравствуйте, уважаемые.
не могу справиться с этим вирусом. использовал все имеющиеся средства. пробовал он-лайн сервисы, пробовал вызвать экранную лупу, загрузил образ миниXP (в котором сейчас и нахожусь) и запустил в нем cureit. пытался найти вручную, ничего не помогает. Вы моя последняя надежда!!!
Я не знаю помогут ли скрипты, потому как загружен миниобраз, но на всякий случай я их сделаю. hijackthis запустить не могу по причине, которую описал выше.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Здравствуйте.
Давайте попробуем так:
1. Загрузитесь в безопасном режиме с поддержкой командной строки, введите explorer.exe
Должен появиться проводник.
2. Если предидущий способ не работает, загрузитесь с LiveCD с поддержкой правки реестра. Подгрузите куст SOFTWARE из папки
Затем сообщите :Код:<диск с заблокированой ОС>:\WINDOWS\System32\config
В ключе
значение параметраКод:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
и значение параметраКод:Userinit
Код:Shell
значение параметра Userinit C:\windows\system32\drivers\system32.exe
значение параметра shell Explorer.exe
Пропишите следующее значение параметру Userinit:
Загрузитесь в нормальном режиме и сделайте логи по правилам.Код:C:\WINDOWS\system32\userinit.exe,
Загрузился в нормальном режиме, появился рабочий стол с ярлыками, но банер остался и все заблокировано.
Снова загрузил LiveCD и опять в Userinit тот же параметр, хотя куст сохранял.
Последний раз редактировалось vlad_1976; 28.03.2011 в 09:13.
удалил параметр в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run С:\Windows\System32\drivers\system32.exe Загрузился в обычном режиме, банер пропал. Вот логи.
Доброго времени суток, уважаемые. Напоминаю о себе.
В логах ничего плохого.
I am not young enough to know everything...
а что делать с файлом С:\Windows\System32\drivers\system32.exe?
Запакуйте в zip-архив с паролем virus и пришлите по ссылке для карантина.
I am not young enough to know everything...
Отправил
Файл сохранён как 110328_121841_System32_4d907ca10ed91.zip
Размер файла 64071
MD5 afece3bfd7c0717877550ade4230d9cc
У себя этот файл удалите.
Какие-то проблемы остались?
I am not young enough to know everything...
проблем никаких. Спасибо.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- \\system32.exe - Trojan-Ransom.Win32.PornoBlocker.puf ( DrWEB: Trojan.Winlock.3207, BitDefender: Trojan.Generic.5682746, AVAST4: Win32:Spyeye-HQ [Trj] )
Уважаемый(ая) vlad_1976, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
