Не хотет компутер грузиться..

[Пушистый]

О великий антивирус доктор веб - вот уж в какой раз вирусня вынесла постоянную защиту, и как результат - не грузится машина в безопастном режиме, а в обычном - голый рабочий стол и курсор мыши...

Подскажите пожалуйста как в таком случае собрать инфу для начала лечения.

[Rene-gad]

Попробуйте скачать отсюда: http://z-oleg.com/avz.exe на флешку, вставьте ее в дисковод, Alt+Ctrl+Del., Приложения/Новая задача, искать флешку и запустить АВЗ.

[Пушистый]

Дело в том что на ctrl alt del никакой реакции

[Пушистый]

Путем шаманских песнопений, удалось кое как восстановить винду, ввкладывю логи (одного лога АВЗ нет потому что при выполнении его АВЗ вылетает).
Проблемы стандартны - не ставятся антивирусы, и половина программ не запускается

[Rene-gad]

Путем шаманских песнопений, удалось кое как восстановить винду

Приятно работать со знающими людьми
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('aic32p');
 QuarantineFile('C:\WINDOWS\system32\drivers\eqjji.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\eqjji.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.

После перезагрузки очистите темп-папки и кэш, скачайте, обновите базы и прогоните Малваребайтс www.malwarebytes.org , потом повторите логи АВЗ, Хайджека и лог Малваребайтс - запакуйте и прикрепите к сообшению.

[Пушистый]

Логи все вложил.
Карантин тоже отправил (хотя на мой так сказать обывательский взгляд там мало чего интересного)

Логи Малвары в архиве, их 2 шт. на всякий случай, до удаления гадости и после

[Rene-gad]

Отключите системное восстановление
Отключите Антивирус
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\АДМИНИ~1.kom\locals~1\temp\winurghjx.exe');
 TerminateProcessByName('c:\docume~1\АДМИНИ~1.kom\locals~1\temp\winaafhi.exe');
 TerminateProcessByName('c:\docume~1\АДМИНИ~1.kom\locals~1\temp\\winshmui.exe');
 QuarantineFile('C:\System Volume Information\_restore{3C8133C7-9408-43DD-BE0A-AD46F8E9D9AF}\RP575\A0105738.com','');
 QuarantineFile('C:\WINDOWS\system32\drivers\eqjji.sys','');
 QuarantineFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winurghjx.exe','');
 QuarantineFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winaafhi.exe','');
 QuarantineFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winshmui.exe','');
 DeleteFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winaafhi.exe');
 DeleteFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winurghjx.exe');
 DeleteFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winshmui.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\eqjji.sys');
 DeleteFile('C:\System Volume Information\_restore{3C8133C7-9408-43DD-BE0A-AD46F8E9D9AF}\RP575\A0105738.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки почистите темп-папки и повторите логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{3c8133c7-9408-43dd-be0a-ad46f8e9d9af}\\rp575\\a0105738.com - Virus.Win32.Sality.z (DrWEB: Win32.Sector.5)