Вирус-вымогатель от Касперского!

[lugevskiy]

Лицензионный dr web пропустил вирус - вымогатель типа от лаба Каспера.
Пробовал лечить. Загружался с реаниматора, проверял систему curelt, найдено 15 вирусов - лeчил, перезагрузился и все равно по прежнему.
Запускал AVZ, но тоже ничего.
Отформатировал один из разделов жесткого диска, гда стоит Виндовс, установил туда Винду по новой.
После перезагрузки системы - все по старому. Оболочка блокирована, вирус как был так и остался.
На черном экране написано, что переустановка виндовс не изменит ситуацию, т.к. вирус находится в загрузочном секторе ЖД и изменяет свой код.
Что делать? ПОМОГИТЕ удалить этот вирус!!

[SDA]

http://virusinfo.info/showthread.php?t=50497

[lugevskiy]

http://virusinfo.info/showthread.php?t=50497

Не помогает AWZ со скриптом

[pig]

С этого места подробнее, пожалуйста. Чем мотивирует? (c)

[lugevskiy]

С этого места подробнее, пожалуйста. Чем мотивирует? (c)

Пишет. Скрипт выполнен без ошибок. Перезагружаюсь, но все по прежнему.

[Зайцев Олег]

Пишет. Скрипт выполнен без ошибок. Перезагружаюсь, но все по прежнему.

Если AVZ запускается на зараженном ПК, то что тогда мешает сделать логи по правилам (важно - именно на зараженном ПК из зараженной системы, а не с LiveCD - в последнем случае скрипт будет лелчить не пораженную систему, а LiveCD)

[lugevskiy]

Запускаю AWZ на зараженном ПК через reanimator. А на зараженную систему я не могу попасть.

Добавлено через 26 минут

Как запуститься с зараженной системы?

Добавлено через 1 час 42 минуты

Загрузился в безопасном режиме с поддержкой командной строки.
Запустил AVZ на выполнение скрипта сбора инфы и помощи
Проверка прошла
Записал лог
Проверил систему CURELT пойман вирус на карантин.
Перезагрузился, ось стартанула, рабочий стол молчиливый и без иконок, просто заставка стола. Прцессы не вызываются. Говорит, что администратор запретил.
Вам логи и карантин выслать?

[Bratez]

Вам логи и карантин выслать?

Логи прикрепить к очередному сообщению.
Карантин загрузить по красной ссылке вверху темы.

[lugevskiy]

Логи:

[Rene-gad]

Логи:

Это не тот лог. Прочтите ещё раз правила. Если проблемы с доступом в Инет - скачайте оффлайн-версию (ссылка там же, где и правила).

[lugevskiy]

Вылечился! Но винда хромает.

[Rene-gad]

Логи прикрепить к очередному сообщению.

Где лог?

[lugevskiy]

Винду обновил поставил сервис пак 3. Логов не делал. Вирус удален. Я вам его прислал. Большей информацией не располагаю. Закрываем тему.

[pig]

Что мешает сделать логи сейчас?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\user32.exe - Trojan-Ransom.Win32.SMSer.hd ( DrWEB: Trojan.Winlock.179 )