hohkn Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору При загрузке выскакивает окно с сообщением Касперский антивирус. Сообщает, что в загрузочном секторе вирус, появляется после приветствия, в результате кроме как в лайв СД загрузиться не получается. Часа 3 искал, пока не нашел. Кто в курсе? Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 13:05 15-07-2009

pompon Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Чистка проводилась с внешней загрузкой? Всего записей: 882 | Зарегистр. 14-10-2007 | Отправлено: 13:41 15-07-2009

hohkn Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору pompon Чистка проводилась с liveCD DrWeb, нашелся только BHO-информер в мозиле. FrenkHorrigaN Безопасный режим, а также диспетчер задач, как и все остальное, не запускается, так что процесс во время его работы не определить. Если есть альтернативный метод просмотра процессов, то я его не знаю. Если бы смог загрузить ту самую винду, проблем бы не было.   Подайте бедному сироте Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 07:07 16-07-2009

hohkn Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vitalisvv Цитата: Для альтернативного просмотра процессов утилита от Марка Руссиновича - live.sysinternals.com/tools/procexp.exe. Для этого нужно? чтобы комп запустился в своей операционке, а не с liveCD, а иначе бесполезно, она покажет процессы liveCD. Вирусняк в родной системе. Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 10:02 16-07-2009

hohkn Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добавлю, что вирусняк просит выслать смс на номер 7132 с текстом "vzkaspersky", окно черное. Комп стоит дома, к сети не подключен. При попытке загрузить в безопасном режиме сваливает в синий экран: STOP: 0X0000007B (0XF789E524, 0XC0000043, 0X00000000, 0X00000000).   Протокол загрузки: Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 15:36 16-07-2009 | Исправлено: vu1tur, 15:46 16-07-2009

hohkn Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Протокол загрузки получил при загрузке "родной" Винды, дальше не идет, видимо после этого идет окно с вирусом. Запустил загрузку с протоколированием. Завтра буду пробовать под WinPE запустить программы VirusInfo. Может что и получится. Если что, сообщу. Самое интересное, что в реестр залезал, правда через *опу, так вот во всех трех ветках практически все в норме, но грешу, что как-то криво залез через LiveCD. Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 19:43 16-07-2009

Kaylang Вредный и упрямый Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору hohkn Скачай avz В ней есть возможность восстановить конфигурацию для загрузки безопасного режима. Всего записей: 38546 | Зарегистр. 29-08-2002 | Отправлено: 00:44 17-07-2009

loosingar Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору от другой версии вируса, но может пригодится. Алгоритм более-менее схожий. Сам не пробовал, так что прошу рассказать результаты, и вообще - пригодилось ли. Цитата: 1. Загрузись с Live CD.   2. Удали файлы blocker.exe и blocker.bin из директории C:\Documents and Settings\All Users\Application Data 3. В реестре в разделе   HLKM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon меняем значение параметра "Userinit" с "C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\\ALLUSE~1\\APPLIC~1\\blocker.exe" на   "C:\\WINDOWS\\system32\\userinit.exe" reboot не забудьте после перезагрузки антивирусом пройтись или сразу качните dr.web livecd Цитата: Семейство Trojan-Ransom.Win32.Blocker является классическим примером вредоносных программ, предназначенных для шантажа и вымогательства. При установке на компьютер они прописываются в автозагрузку, в ключ реестра [Software\Microsoft\Windows NT\CurrentVersion\Winlogon], параметр "Userinit", в результате чего блокируют запуск ОС. Получив управление на запуске ОС, зловреды отображают окно с требованием отправить SMS с определенным текстом на указанный короткий номер. В ответ пользователю обещают выслать код разблокировки, который отключит вредоносную программу и разблокирует загрузку компьютера.     Сам по себе Trojan-Ransom.Win32.Blocker несложно удалить при помощи AVZ, AVPTool или вручную из редактора реестра, но есть одна проблема — загрузка ПК блокирована, и пользователь не может получить доступ к рабочему столу и запустить какие-либо программы или утилиты. Защищённый режим Windows также заблокирован.     "Мне стало интересно, всё ли так безнадежно и может ли пользователь сделать что-либо без спецсредств, Live CD и особых технических знаний?", - задался вопросом Олег Зайцев. В результате изысканий был обнаружен довольно простой алгоритм. Сначала необходимо нажать комбинацию WIN-U, что вызовет окно специальных возможностей, изображенное на рисунке.     Оно обладает очень высоким приоритетом и не блокируется трояном. В появившемся окне выбираем экранную лупу, а в окошке данного инструмента кликаем на гиперссылку "Веб-узел Майкрософт". Это приведет к запуску IE, из которого можно загружать любые целебные утилиты, типа AVZ или AVPTool, и запускать программы с диска ПК (в строке адреса можно указать любую программу), online-сканер и т.п.     (о дьявол! отсюда же, с ру-борды, и скопировано было когда-то ) Всего записей: 880 | Зарегистр. 12-04-2003 | Отправлено: 00:49 17-07-2009 | Исправлено: loosingar, 00:52 17-07-2009

hohkn Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kaylang Спасибо, обязательно попробую, программу уже качнул и обновил. loosingar Вероятно от другой версии вируса, т.к. у меня этих файлов нет. Когда проверял AVZ, а автозагрузку полез файл autorun.inf, а с ним прицепом md.exe. Вероятно, где-то старательно прятались, причем полезли на второй HDD, на активном HDD их нет. LiveCD от DrWeb ничего кроме BHO-информера в мозиле не обнаружил, хотя сам я пользую именно DrWeb. Сегодня появилась одна идея, попробую, потом отпишусь. Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 06:35 17-07-2009

hohkn Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 01pump Договорились, просто это время займет, ящик стоит не у меня, приходится туда ездить. Сегодня еще не ездил. Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 08:47 17-07-2009

hohkn Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 01pump Спасибо. Все удалось. Просто сразу не заметил. Там был создан файл с именем user32.exe  в с:/Windows/system32// Загружался именно он, а не user.exe. Сейчас уже все нормально. Остальное почистилось и антивирусником и вручную. Для меня только осталось загадкой, что сформировало два файла: Цитата: автозагрузку полез файл autorun.inf, а с ним прицепом md.exe . Может быть и кейген, который стоял на игрушке. Сколько не маял ящик, они больше не появлялись Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 14:58 17-07-2009

01pump Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору hohkn Поздравляю!   Видишь, тут главное внимательно надо было прочесать автозагрузку Всего записей: 500 | Зарегистр. 27-06-2008 | Отправлено: 15:05 17-07-2009

hohkn Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 01pump Это точно!   Я же там несколько раз смотрел, а название похоже, вот и купился... Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 15:57 17-07-2009

01pump Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Это точно!   Я же там несколько раз смотрел, а название похоже, вот и купился... Семен Семеныч! В этом и смысл жизни троянчиков - прятаться под похожими названиями системных файлов. Он же не будет называться типа C:\Windows\system32\trojan.exe   Так его любая блондинка найдет (может быть)   Всего записей: 500 | Зарегистр. 27-06-2008 | Отправлено: 16:21 17-07-2009

Страницы: 1 2 3

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Закладки » Вирус в загрузке

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование