gubanovva

Добрый день! словил трояна.

в окне предлагают отправить код 1810131748366 на номер 3381 (или что-то того).

Диспетчер задач заблокирован. тотал, браузеры - моментально закрываются.

при попытке открыть папку с антивиоусами - перезапускается проводник.


при попытке зайти в папку с avz - выключился компьютер.

что делать?

01pump

gubanovva,

Выполните такие логи http://pchelpforum.ru/showpost.php?p=229780&postcount=3

gubanovva

программу скачал. запустил.
1. лог http://exfile.ru/104818

2. кнопка scan не активна (пишет что-то похожее на "у вас не нтфс")

01pump

gubanovva,

Попробуйте скачать http://exfile.ru/104092 и распаковав запустить. Это аналог редактора реестра Windows
В нем в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows у параметра AppInit_DLLs удалите значение C:\WINDOWS\system32\ayvnfjnw.dll и затем попробуйте запустить утилиту avz и выполнить такой лог http://pchelpforum.ru/showpost.php?p=37758&postcount=1

Если avz не запустится то:
Тут http://pchelpforum.ru/showpost.php?p=69244&postcount=2 инструкция к LiveCD (да и сам LiveCD) как попасть в больной реестр.
(Если сможете с имеющегося у вас LiveCD попасть в нужную ветку реестра больной винды то это будет очень хорошо. если нет то скачайте нашу).

Вы должны загрузившись с LiveCD по инструкции http://pchelpforum.ru/showpost.php?p=69244&postcount=2 в реестре в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows у параметра AppInit_DLLs удалить значение C:\WINDOWS\system32\ayvnfjnw.dll а так же сам скрытый файл C:\WINDOWS\system32\ayvnfjnw.dll
После чего перезагрузитесь в обычную винду и попробуйте запустить avz

gubanovva

вообще я немного поискал по файлам - удалил несколько очень похожих на вирус. .... в результате сам баннер пропал, но все все указанные выше программы закрываются через 1 сек после открытия (в том числе и лог от программы)

01pump

gubanovva,

См выше.
К сожалению это решаемо в основном посредством LiveCD