|
|
|
|
| Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Помогите! Баннер-вымогатель и много других странностей |
|
|
[решено] Помогите! Баннер-вымогатель и много других странностей
|
|
Новый участник Сообщения: 6 |
Здравствуйте.
Итак: один из компьютеров в загородном доме, ноутбук по wifi подключенный к инету. Все началось с того, что индикатор лицензионного ESET NOD32 поменял свой цвет с зеленого на красный. На это не было времени обращать внимание, я выключил комп и уехал. Следующая загрузка через несколько дней обернулась появлением непристойного баннера с информацией на корявом русском про отправку смс и окном ввода кода разблокировки. Кроме этого на компьютере обнаружилась так называемая Microsoft Security Essentials, занявшая место NOD32 в трее, также просящая смс при обнаружении "вирусов". В контекстном меню появилась функция "сканировать объект с помощью AVAST", который оказался чешским антивирусом, вроде вполне реальным (http://www.avsoft.ru/avast/), появившимся без причин, но абсолютно отказывающимся удаляться простыми методами. Заблокированы диспетчер задач, редактор реестра, AnVir, NOD32 и т.п. Было сделано (не считая других нервозных движений): - msconfig: минимальный набор, что позволило работать без баннера (девочки хоть и привлекательные, но занимают пол рабочего стола - неудобно); при этом блокировка программ осталась. - cmd.exe - sfc /scannow, работал долго, подгружая что-то с диска. Дальше все действия с AVZ и Highjackthis по инструкции в теме 98169. Результат (логи) прикладываю, так как нужна помощь, редактор реестра и т.п. все еще заблокированы. Заранее всем больше спасибо. |
|
|
Отправлено: 01:44, 15-05-2010 |
|
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Выполните скрипт в AVZ
Код:
 begin
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
Что с запуском антивируса? |
|
------- Отправлено: 13:11, 16-05-2010 | #11 |
|
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Все заработало, большое вам спасибо. Даже не знаю, что еще сказать, друзья. Спасибо!
|
|
Отправлено: 13:44, 16-05-2010 | #12 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Разблокировка WinLock (SMS-вымогатель,смс-вымогатель,порнобаннер) | ispolin | Лечение систем от вредоносных программ | 6 | 17-05-2011 20:57 | |
| вымогатель | pavel111 | Лечение систем от вредоносных программ | 2 | 16-01-2010 18:29 | |
| CMD/BAT - [решено] Одну папку надо скопировать во много других | Itexz | Скриптовые языки администрирования Windows | 5 | 03-11-2009 10:57 | |
| Как поставить ботов google.com и других на форум?Индексация в поисковиках-помогите | illusionmgs | Вебмастеру | 4 | 25-08-2008 16:22 | |
| Службы - [решено] Как работает ДНС в локальной сети и много других вопросов. | BROTHERHOOD | Microsoft Windows 2000/XP | 5 | 07-05-2008 18:07 | |
|
|
Время: 16:46. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
