|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Еще один Winlock (возможно остались последствия) |
|
[решено] Еще один Winlock (возможно остались последствия)
|
Старожил Сообщения: 493 |
Профиль | Отправить PM | Цитировать
Доброго времени суток!
Товарищ принёс компьютер... При загрузке системы на рабочем столе было окно винлока...убрал его с помощью онлайн формы для разблокировки WinLock До того как убрал не запускался Диспетчер задач...свойство компьютера... После того как убрал запускается и диспетчер и реестр... Потом комп перезагрузил...обновил базы касперского Запустил проверку...в результате каспер мжно сказать ничего не обнаружил....обнаружил только на диске Д какойто старый файл (инсталяшку какогото плейера) После этого загрузился в сейфмоде и запустил КуреИт дождался чтоб сканернуло папку Виндовс и остановил проверку... После этого перезагрузился в нормальном режиме и сразу Каспер (6й воркстейшн) заругался что не может запустить некоторые модули: Почтовый антивирус, Веб-антивирус, Анти-шпион и Анти-спам Ну и после этого я выгузил антивирус и слелал логи по правилам... Заранеее благодарен!!! p.s.:К интернету этот комп подключить сейчас нет возможности т.к. он находится не там где подключался)) |
|
Отправлено: 13:02, 09-12-2009 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Выполните скрипт в AVZ
begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\BOBA\Cookies\userlib.dll',''); DeleteFile('C:\Documents and Settings\BOBA\Cookies\userlib.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(14); RebootWindows(true); end. Выполните скрипт в AVZ quarantine.zip из папки AVZ (если не будет пустым) отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. Сделайте новые логи |
------- Отправлено: 13:29, 09-12-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 493
|
Профиль | Отправить PM | Цитировать Цитата thyrex:
После удаления userlib.dll начались такие нездоровые вещи : при удалении каспера начало ругаться на службу ВиндовсИнсталлер... языковая панель разъехалась на всю ширину... в проводнике в коньекстном меню не было активно "Вставить" после того как я что нибудь копировал... и это после того как я в АВЗ делал восстановление и проводника и рабочего стола... Я вобщем не выдержал и перебил систему...)) тем более что сервис пак 3 на неё не хотел накатываться... thyrex, Спасибо за помощ! |
|
Отправлено: 15:48, 09-12-2009 | #3 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Тема закрыта в связи с тем что проблема решилась переустановкой системы. Для открытия темы топикстартер может обратиться в РМ, для всех остальных - создавайте новую тему с учетом правил
|
------- Отправлено: 17:06, 09-12-2009 | #4 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Тема открыта по просьбе автора для дополнительной информации.
|
|
------- Отправлено: 13:57, 10-12-2009 | #5 |
Старожил Сообщения: 493
|
Профиль | Отправить PM | Цитировать Цитата thyrex:
Цитата:
|
||
Отправлено: 14:30, 10-12-2009 | #6 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Просто зверье не пошло в карантин (если оставалось после Вашего первоначального лечения) и в нем только ini-файлы
|
------- Отправлено: 17:47, 10-12-2009 | #7 |
Старожил Сообщения: 493
|
Профиль | Отправить PM | Цитировать Цитата thyrex:
|
|
Отправлено: 21:46, 10-12-2009 | #8 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Цитата SANIOK_AV:
Пожалуйста, не будем сваливаться во флуд. Тем более тема была открыта повторно только для выкладывания сообщения из вирлаба |
|
------- Отправлено: 21:53, 10-12-2009 | #9 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
решено на 50%=) еще один вопрос... | FoXeL | Выбор отдельных компонентов компьютера и конфигурации в целом | 3 | 17-11-2008 02:19 | |
Еще один метод нахождения CDROMа ;) | TbMA | Автоматическая установка Windows 2000/XP/2003 | 0 | 03-06-2005 22:54 | |
Еще один крик о помощи | Lola | Непонятные проблемы с Железом | 11 | 14-11-2003 07:39 |
|