Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Помогите! Баннер-вымогатель и много других странностей

Ответить
Настройки темы
[решено] Помогите! Баннер-вымогатель и много других странностей

Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip hijackthis.zip
(3.5 Kb, 2 просмотров)
Здравствуйте.
Итак: один из компьютеров в загородном доме, ноутбук по wifi подключенный к инету. Все началось с того, что индикатор лицензионного ESET NOD32 поменял свой цвет с зеленого на красный. На это не было времени обращать внимание, я выключил комп и уехал. Следующая загрузка через несколько дней обернулась появлением непристойного баннера с информацией на корявом русском про отправку смс и окном ввода кода разблокировки. Кроме этого на компьютере обнаружилась так называемая Microsoft Security Essentials, занявшая место NOD32 в трее, также просящая смс при обнаружении "вирусов". В контекстном меню появилась функция "сканировать объект с помощью AVAST", который оказался чешским антивирусом, вроде вполне реальным (http://www.avsoft.ru/avast/), появившимся без причин, но абсолютно отказывающимся удаляться простыми методами. Заблокированы диспетчер задач, редактор реестра, AnVir, NOD32 и т.п.

Было сделано (не считая других нервозных движений):
- msconfig: минимальный набор, что позволило работать без баннера (девочки хоть и привлекательные, но занимают пол рабочего стола - неудобно); при этом блокировка программ осталась.
- cmd.exe - sfc /scannow, работал долго, подгружая что-то с диска.

Дальше все действия с AVZ и Highjackthis по инструкции в теме 98169. Результат (логи) прикладываю, так как нужна помощь, редактор реестра и т.п. все еще заблокированы.
Заранее всем больше спасибо.

Отправлено: 01:44, 15-05-2010

 

Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Выполните скрипт в AVZ
Код: Выделить весь код
begin
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
RebootWindows(true);
end.
Компьютер перезагрузится.

Что с запуском антивируса?

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:11, 16-05-2010 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Все заработало, большое вам спасибо. Даже не знаю, что еще сказать, друзья. Спасибо!

Отправлено: 13:44, 16-05-2010 | #12



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Помогите! Баннер-вымогатель и много других странностей

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разблокировка WinLock (SMS-вымогатель,смс-вымогатель,порнобаннер) ispolin Лечение систем от вредоносных программ 6 17-05-2011 20:57
вымогатель pavel111 Лечение систем от вредоносных программ 2 16-01-2010 18:29
CMD/BAT - [решено] Одну папку надо скопировать во много других Itexz Скриптовые языки администрирования Windows 5 03-11-2009 10:57
Как поставить ботов google.com и других на форум?Индексация в поисковиках-помогите illusionmgs Вебмастеру 4 25-08-2008 16:22
Службы - [решено] Как работает ДНС в локальной сети и много других вопросов. BROTHERHOOD Microsoft Windows 2000/XP 5 07-05-2008 18:07




 
Переход