Вирус блокирует пользователя -администратора

@mordjan · Регистрация: 17.08.2009

Студворк — интернет-сервис помощи студентам

Антивирусная прог. Avast вирус не находит, ни при начальной загрузке, ни при любом
сканировании. ОС Wind. XP SP3 грузится нормально, но при вхождении в пользователя-администратора появляется "предложение" на сером экране с помощью sms "getcont99167" на номер 6008 устранить проблему. То что это развод- понятно (само предложение от "Microsoft" написано с орф. ошибками).Про номер 6008 прочитал все, но там ничего не нашел.
Пользуюсь браузером Explorer и Оперой. На пользователей моего компа не имеющих права админа вирус не повлиял, все работает.
Защищенный режим работает, только восстановление системы заблокированно
(нет точек восстановления -исчезли). Тремя клавишами не удается остановить текущий вирусный процесс, или окно диспетчера программ мговенно исчезает или не реагирует. Заметил, что процесс прописан в дисп. задач как "sound". Помогите пожалуйста победить глиста. Переустановка - как последняя мера, но хочется выдавить заразу без переустановки. Если на mail mordjan@mail.ru кто ответит тоже буду рад. Да и здесь пока подожду, может кто уже "имел" такое гадство!
Пользоваться компом начал пользоваться уже в зрелом возрасте и многих ньюансов ещё не освоил, поэтому прошу предложения в понятном формате.

@mordjan · 19.08.2009, 07:26 **[ТС]**

Вопрос актуален.(?)
C:\Program Files\Still Life\Still.msg, G:\Кирилл\VKMusic\VKMusic\VKMusic.exe
Эти программы я не устанавливал и не знаю для чего они служат. Наверное сын, кроме него никто не пытается самостоятельно что либо делать, хотя в очереди пользователей все члены семьи.
Если они представляют какую-то угрозу - подскажите. А так я понял они (программки) пошли в мусор ....

@FilipFray · 19.08.2009, 20:52

http://www.virustotal.com/ru/a... 1250617008 - ссылка на результаты проверки G:\Кирилл\VKMusic\VKMusic\VKMusic.exe

Проверьте на http://virustotal.com/ru/ C:\Program Files\Still Life\Still.msg Предоставьте ссылку на результат проверки.

Добавлено через 14 минут 27 секунд
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Code
1
2
3
4
5
6
7
8
9
begin
ClearQuarantine;
QuarantineFile('nxkagakj.sys','');
QuarantineFile('%Tmp%\nxkagakj.sys','');
BC_QrFile('nxkagakj.sys');
BC_QrFile('%Tmp%\nxkagakj.sys');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните после перезагрузки

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @

@mordjan · 19.08.2009, 23:35 **[ТС]**

ССылка на результат проверки C:\Program Files\Still Life\Still.msg
http://www.virustotal.com/ru/a... 1249511159

Добавлено через 12 минут 16 секунд
архив с именем quarantine.zip, отправил на FilipFrayWERbigmir.net

@FilipFray · 20.08.2009, 00:00

Попробуйте поискать файл nxkagakj.sys через AVZ, меню Сервис - Поиск файлов на диске. Сообщите о результатах.

Выполните скрипт, если хотите удалить файл G:\Кирилл\VKMusic\VKMusic\VKMusic.exe

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Code
1
2
3
4
5
6
7
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('G:\Кирилл\VKMusic\VKMusic\VKMusic.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Повторите лог AVZ.

Новые блоги и статьи Все статьи Все блоги /
Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .

@mordjan 3 / 3 / 0 Регистрация: 17.08.2009 Сообщений: 90

	Вирус блокирует пользователя -администратора 17.08.2009, 14:20. Показов 14434. Ответов 23 Метки нет (Все метки) Антивирусная прог. Avast вирус не находит, ни при начальной загрузке, ни при любом сканировании. ОС Wind. XP SP3 грузится нормально, но при вхождении в пользователя-администратора появляется "предложение" на сером экране с помощью sms "getcont99167" на номер 6008 устранить проблему. То что это развод- понятно (само предложение от "Microsoft" написано с орф. ошибками).Про номер 6008 прочитал все, но там ничего не нашел. Пользуюсь браузером Explorer и Оперой. На пользователей моего компа не имеющих права админа вирус не повлиял, все работает. Защищенный режим работает, только восстановление системы заблокированно (нет точек восстановления -исчезли). Тремя клавишами не удается остановить текущий вирусный процесс, или окно диспетчера программ мговенно исчезает или не реагирует. Заметил, что процесс прописан в дисп. задач как "sound". Помогите пожалуйста победить глиста. Переустановка - как последняя мера, но хочется выдавить заразу без переустановки. Если на mail mordjan@mail.ru кто ответит тоже буду рад. Да и здесь пока подожду, может кто уже "имел" такое гадство! Пользоваться компом начал пользоваться уже в зрелом возрасте и многих ньюансов ещё не освоил, поэтому прошу предложения в понятном формате. 0

@mordjan 3 / 3 / 0 Регистрация: 17.08.2009 Сообщений: 90
	19.08.2009, 07:26 [ТС]
	Вопрос актуален.(?) C:\Program Files\Still Life\Still.msg, G:\Кирилл\VKMusic\VKMusic\VKMusic.exe Эти программы я не устанавливал и не знаю для чего они служат. Наверное сын, кроме него никто не пытается самостоятельно что либо делать, хотя в очереди пользователей все члены семьи. Если они представляют какую-то угрозу - подскажите. А так я понял они (программки) пошли в мусор .... 0

@mordjan 3 / 3 / 0 Регистрация: 17.08.2009 Сообщений: 90
	19.08.2009, 23:35 [ТС]
	ССылка на результат проверки C:\Program Files\Still Life\Still.msg http://www.virustotal.com/ru/a... 1249511159 Добавлено через 12 минут 16 секунд архив с именем quarantine.zip, отправил на FilipFrayWERbigmir.net 0