Большие проблемы с вирусом

[Арг]

Напишу пока еще могу, система валится на глазах.

 

Попробую описать подробно

Поймал вирус в виде высплывающего окна блокирующего весь экран "отправьте смс на номер или через 12 часов система будет стерта".

Вылечилось восстановлением системы. Но, потом обнаружил, что в диске C все папки невидимы. В настройках системы скрытые системные файлы у меня помечены как "отображаются" - галки стоят. Через тотал командер папки видно.

Немного покопавшись нашел кажется в чем дело - вирус настроил управление через удаленные службы и прописал удаленному админу все права,

Я отключил что нашел, но общий доступ к дискам все равно возвращается после перезагрузки.

Самое главное, больше не работает восстановление системы. См скрин отчета проверки диска С Нодом.Система при попытке востановления пишет "не удалось защитить компьютер перезагрузитесь и попробуйте снова"

 

Любые реальные советы приветствуются.

 

http://s005.radikal....f43766f28c0.gif

Изменено 21 января, 2012 пользователем Арг

[apheX]

Попробуй проверить CureIt от Drweb, бесплатная программа, не раз мне помогала...

http://www.freedrweb.com/cureit/?lng=ru

[Арг]

В данный момент ее качаю, спасибо. Отпишусь по результатам.

[Siberian Crab]

Попробуй еще Kaspersky Virus Removal Tool http://www.kaspersky.ru/antivirus-removal-tool

 

Помогала много раз на работе.

[Akavir]

пробуй Combofix, в сравнении с двумя предыдущими ваще пушка

 

http://www.bleepingcomputer.com/combofix/how-to-use-combofix

Изменено 21 января, 2012 пользователем Akavir

[Lucyfire]

Из подобного ряда ещё avz забыли, вот его и фуллчую. А на будущее, чтобы такой фигни не было, ставь комод. Да чего уж там, прямо сейчас ставь комод.

[Арг]

Ксар, что за комод?

 

Проверился Вебом, много интересного нашло. По крайней мере хуже не стало. Но проблема с удаленным доступом к компу и не рабочее восстановление системы остались. Так же проводник работает с большим скрипом и постоянно подвисает.

 

 

 

http://s018.radikal....58b86b232cd.gif

Снимаю доступ, при перезагрузке возвращается

Изменено 21 января, 2012 пользователем Арг

[Lucyfire]

Comodo Firewall.

 

Посмотри автозагрузку, нет ли там интересных процессов.

[Майк]

комод это жесть, настоящий челябинский файрвол способный при стандартной установке перекрыть нафиг кислород, потом бамбук курить нужно, чтоб из гулага в сеть выпустили

рулит только железка :)

[Siberian Crab]

http://s018.radikal....58b86b232cd.gif

Снимаю доступ, при перезагрузке возвращается

 

Безопасный режим плюс выдернуть кабель и проверяй. Хотя не факт что прокатит.

 

Также погугли банер свой - может уже тема есть как удалять его где-нибудь.

Изменено 21 января, 2012 пользователем Colt17

[Арг]

СМС вирус который маскировался (причем очень тупо) под сообщение Microsoft Security Essentials. Искал, свой случай не нашел. Изменено 21 января, 2012 пользователем Арг

[Арг]

При попытке запустить службу востановоления

http://s018.radikal.ru/i501/1201/d9/a364da6a8db0.gif

 

Установить hijackthis (монитор процессов) не дает, при запуске службы виндовс инсталера пишет

http://s018.radikal.ru/i507/1201/b1/084ca5eabcf5.gif

Такие дела.

 

Ксар, а ты же говорил что антивирусами не пользуешься )

[Boma Kuro]

Из подобного ряда ещё avz забыли, вот его и фуллчую.

Поддерживаю. Там есть несколько полезных функций по приведению системы в рабочее состояние.

 

http://s018.radikal....58b86b232cd.gif

Снимаю доступ, при перезагрузке возвращается

Ну это как бы нормально - это системыные шары, винда сама их создает. Убрать можно, но через реестр, гугл поможет нужную ветку найти.

[Lucyfire]

Ксар, а ты же говорил что антивирусами не пользуешься )

А я и не пользуюсь, собственно. Фаервол - не антивирус.

Кстати, твой банер твоей учетке права не подрезал ли?

комод это жесть, настоящий челябинский файрвол способный при стандартной установке перекрыть нафиг кислород, потом бамбук курить нужно, чтоб из гулага в сеть выпустили

рулит только железка :)

Да нормально, чо. У меня вообще Агнитум стоит. Не знаю, кто из них злее.

Рулит персональный дедик. :)

[Арг]

И так после аццкого прочеса всеми предложеными прогами я все еще там же. Финт с запретом доступа через реестр вобще навернул систему так что ничего не открывалось. При открытии любого диска выводило сообщение "соединение" будто это я удаленный админ пытаюсь получить доступ... Или это мои кривые руки. Вобщем в понедельник я сношу этот бордель к шарматовой матери.

 

Заодно... Ксар, комодо этот рекомендуешь?

 

И вопрос чисто для лулзов: если перенести все проги на другую учетку (под ней все тихо и спокойно) это все равно не поможет?

 

П.с. спасибо за помощь :)

[Lucyfire]

Рекомендую. Он, конечно, тебя вопросами по поводу и без замучает, зато большинство заразы не пройдёт, если сам не пустишь.

 

Ну какбэ программы под другой учеткой в той же самой винде и так нормально работают.

[Майк]

и кстати по порносайтам не надо ползать, есть же порнолаб.нет

тогда даже файрвол не понадобится впрочем если сидишь в локальной сети, то понадобится, там пионэры-кулхацкеры чисто для лулзов могут вирусную базу положить, которую для тестов используют

[Майк]

хыхыхы, настигло и меня винлоком он хад еще такой смешной был бы, если б не был таким стервозным, даже в безопасном режиме вылезал. хорошо у мну 3 года как в анабиозе лежит на соседнем диске хрюша. так шта транклюкировал

но каков высокий штиль послания - он нашел имя моего антивиря и писал от его имени, что это он заблочил, так как ты скотина смотрел картинки педонекрозоофилов, что противоречит лицензионному соглашению микрософта О_О, поэтому зашли смс на 1000 рублей в качестве компенсации и больше не греши. это если в двух словах

[Kenny]

Это вы на левом сайте лазаете? Можно как-то защититься от этого вируса?

[Siberian Crab]

Это вы на левом сайте лазаете? Можно как-то защититься от этого вируса?

 

Всего делов - антивирус нормальный и по откровенно левым сайтам не лазить.

[Арг]

А по право-сторонним сайтам можно?

Майк, та же фигня была, только он притворился антивиром от мелкомягких, какого у меня никогда не было :)

 

Алсо, я познал северную суровость комода. Крутая вещь.

Изменено 30 января, 2012 пользователем Арг

[Lucyfire]

Алсо, я познал северную суровость комода. Крутая вещь.

Шикарно же, не правда ли? Жаль, мне такого не познать.

Алсо, это ответ на вопрос Кенне на тему "как не залететь?"

[Арг]

Ничто так не бодрит с утра как переустановка системы... Теперь родные будут лазить по инету только в моем присутсивии <___> Изменено 28 августа, 2012 пользователем Арг

[Lucyfire]

Это был гей-порнобаннер, или зоопедофило-порнобаннер?

[Арг]

Это был гей-порнобаннер, или зоопедофило-порнобаннер?

Просто педофило-порнобаннер.