Активация XP за СМС (развод)

[wosquito]

Вот такая зараза появилась на xp. Ничего запустить не возможно заблокировано практически всё. Dr Web Live Cd нашел один вирус и удалил, но это ситуации не поменяло. Помогите, а то не хочется работать в праздники

[pig]

В безопасный режим тоже не получается войти?

[wosquito]

В безопасный режим тоже не получается войти?

в безопасный режим нормально заходить но вирусов там тоже не находит

[Aleksandra]

Сделайте логи в безопасном режиме.

[wosquito]

Сделайте логи в безопасном режиме.

Пожалуйста

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{B884F559-A0F4-4D16-A5F9-6A292ABD1037}\RP164\A0041769.exe','');
 QuarantineFile('C:\System Volume Information\_restore{B884F559-A0F4-4D16-A5F9-6A292ABD1037}\RP164\A0041364.dll','');
 QuarantineFile('C:\System Volume Information\_restore{B884F559-A0F4-4D16-A5F9-6A292ABD1037}\RP164\A0041155.dll','');
 QuarantineFile('C:\WINDOWS\system32\ezSP_Px.exe','');
 QuarantineFile('C:\WINDOWS\winreg.exe','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('C:\WINDOWS\winreg.exe');
 DeleteFile('C:\System Volume Information\_restore{B884F559-A0F4-4D16-A5F9-6A292ABD1037}\RP164\A0041155.dll');
 DeleteFile('C:\System Volume Information\_restore{B884F559-A0F4-4D16-A5F9-6A292ABD1037}\RP164\A0041364.dll');
 DeleteFile('C:\System Volume Information\_restore{B884F559-A0F4-4D16-A5F9-6A292ABD1037}\RP164\A0041769.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=36422.
Отключите восстановление системы!
Повторите логи по правилам.