[решено] заблокированы некоторые функции windows

gorylev · Отправлено: **23:41, 26-05-2011** | #21

сейчас слежу за ящиком, проверяю через каждые 5 минут
жду пока закончит сканировать, сразу удалю

Farger · Отправлено: **23:48, 26-05-2011** | #22

Цитата gorylev:

сейчас слежу за ящиком, проверяю через каждые 5 минут »

Ну это не архиважно, я знаю чем была заражена ваша система.

Цитата gorylev:

жду пока закончит сканировать, сразу удалю »

Хорошо.

Нам еще осталься последний шаг сделать в нашем с вами "приключении"

gorylev · Отправлено: **23:53, 26-05-2011** | #23

Цитата Farger:

Ну это не архиважно, я знаю чем была заражена ваша система. »

чем только не заражена...

файл удалил, что дальше?

firefox не хотелось бы полностью удалять

Farger · Отправлено: **00:13, 27-05-2011** | #24

Цитата gorylev:

firefox не хотелось бы полностью удалять »

Opera нормально работает?

Цитата gorylev:

файл удалил, что дальше? »

А дальше следующее:

Создайте новую контрольную точку восстановления и очистите предыдущие:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner.
Запустите ATF Cleaner, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected;
- нажмите No, если вы хотите оставить ваши сохраненные пароли;
- если вы используете Opera, нажмите Opera - Select All - Empty Selected;
- нажмите No, если вы хотите оставить ваши сохраненные пароли.

- не работайте за компьютером с правами администратора
- не используйте при возможности Internet Explorer или отключите в нем ActiveX. Если используете Mozilla Firefox, то добавьте в нем плагин NoScript.
- не забывайте регулярно устанавливать обновления Windows.
- выполняйте ежедневное сканирование системы.
- не открывайте вложения в которых вы сомневаетесь.
- не загружайте и не запускайте сомнительные программы.
- скачайте и установите SpywareBlaster. Он предотвратит установку ActiveX компонентов программ-шпионов и других потенциально нежелательных программ, а также ограничит действия потенциально нежелательных или опасных веб-сайтов.
- помимо регулярного сканирования системы штатным антивирусом, можете один раз в неделю просканировать систему антивирусной утилитой Dr.Web CureIt!
- поменяйте все важные пароли!!!
- установите антивирус!!!

+ обновите Internet Explorer до 8-й версии.
+ обновите Java до последней версии.
+ обновите Adobe Reader до последней версии
+ обновите Adobe Flash Player

Ваша система была поражена Trojan Malex’ом и трояном-бекдором (Trojan/Backdoor).

gorylev · Отправлено: **00:21, 27-05-2011** | #25

Цитата Farger:

Opera нормально работает? »

у меня стоял firefox как основной и opera на всякий случай, вчера начались крахи firefox'а - запускаю, работает максимум 1 минуту - 2 минуты, после чего закрывается и появляется сообщение о крахе с предложением отправить сообщение в саппорт. После перезагрузки фаерфокс не запускается совсем - "Не удалось загрузить ваш профиль «Firefox». Возможно он отсутствует или недоступен." на форуме вычитал что это можно пофиксить через файл profiles.ini но что то не дает мне его подправить. Опера сломалась также неожиданно и не хочет удаляться, пришлось поставить еще одну.

Farger · Отправлено: **00:42, 27-05-2011** | #26

Ха, у меня только-что Opera обвалилась

Это читали?

gorylev · Отправлено: **01:10, 27-05-2011** | #27

да как раз таки про это я и говорил, еще вчера наткнулся на пост в котором был описан вирус который ломает браузер через реестр, нашел в реестре то что описывали и все совпало.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon имя userinit, писали что в значении должна быть одна строчка C:\WINDOWS\system32\userinit.exe и если после запятой есть еще то идете по адресам и удаляете файлы на которые ссылается потом правите значение убирая лишние, у меня были вписаны еще два значения: C:\WINDOWS\AppPatch\inragui.dat и C:\Documents and Settings\amun\Local Settings\Temp\lsass.exe. inragui.dat я нашел, но при удалении тут же появляется точно такой же, lsass же вообще не нашел

SolarSpark · Отправлено: **08:21, 27-05-2011** | #28

срочно логи повторяем-недолечились!

Farger · Отправлено: **13:24, 27-05-2011** | #29

Здравствуйте,

Сделайте новые логи AVZ+RSIT+новое сканирование MBAM.

gorylev · Отправлено: **15:53, 27-05-2011** | #30

сейчас сделаю