Помогите убить вирус : (

**kykyJkee** · 17.05.2009, 14:26

ситуация следующая.
Доступ к ресурсу "C:\" запрещён.
Ктрл-альт-дел - Диспетчер задач отключён администратором.
В `МОЙ КОМПЬТЕР` нету не одного диска. Не виден так же сд-ром.

Читал на этом форуме про похожую проблему , там предлагалось

Пуск - Выполнить - введите gpedit.msc

И дальше копаться там , но в пуске нету кнопки ВЫПОЛНИТЬ!! Что это за напасть? =\

Последнее что устанавливалось на комп до этой проблемы - был флеш плеер с офсайта адобе. Может это не вирус , а он как-то с этим связан??

зы : Ос - XP

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 17.05.2009, 16:07

Что не получилось при выполнении Правил?

**kykyJkee** · 17.05.2009, 16:47

ровным счётом ничего. ниодна утилита не запускается.

Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети.

пробую запустить винду в безопасном режиме (f8 нажимая при загрузке) - вместо того чтобы предложить загрузиться в безопасном режиме - он спрашивает , насколько я понял , с чего производить загрузку - с жёсткого диска или с сидирома.

**AndreyKa** · 17.05.2009, 16:58

Браузер вы смогли запустить чтобы сюда написать.
Попробуйте переименовать HijackThis.exe и avz.exe в explorer.exe или iexplore.exe

**kykyJkee** · 17.05.2009, 23:14

браузер тоже не запускался. я по хитрому .

панель управления - центр обеспечения безопасности - автоматическое обновление - установить обновления

и тогда запустился браузер , в котором я и вбил адрес этого сайта)

Переименовал. Толку нет. Хотя тут не убрана галочка с "скрывать разрешения для зарегистрированных типов файлов" , а во вкладке СЕРВИС нету пункта СВОЙСТВА ПАПКИ и эту галочку снять никак не получается.

Не запускаются экзешники вообще.

Добавлено через 1 час 3 минуты

сделал другую учётную запись - там тоже самое.

Добавлено через 4 часа 47 минут

В соседней теме до боли похожая проблема.
http://virusinfo.info/showthread.php?t=45864

Кстати , вы обновляли flash player по ссылке из vkontakte?

Именно после этого всё и испортилось !

Добавлено через 1 минуту

но эта злополучная ссылка на флеш плеер ведёт на гет. адобе . ком =\

**eifory** · 17.05.2009, 23:37

А если так попробовать - http://virusinfo.info/showthread.php?t=15927

**kykyJkee** · 18.05.2009, 08:17

Там написано что нужно в любом случае отключить восстановление системы. В моём случае это невозможно !

Пуск > Пpогpаммы > Стандаpтные > Пpоводник Windows.

Операция отменена вследствии действующих для компьютера ограничений. Обратитесь к администратору сети.

Распаковать CureIt не получается даже на здоровом компьютере. Пробовал 2 раза - сохранять и просто открывать ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe , в обоих случаях пишет ошибку.

Errors encountered while preforming the operation
Look at the information window for more details

Скачал Dr.Web LiveCD , запишу на СД и напишу о результатах через несколько часов.

**light59** · 18.05.2009, 12:41

Что скачивали или по каким сайтам ползали до того как это у вас началось?
Если что-то скачали и установили, то поделитесь этим с нами. Заархивируйте с паролем virus и пришлите по ссылке "Прислать запрошенный карантин".

**Alex_Goodwin** · 18.05.2009, 15:48

При загрузке в зараженной винде можно получить доступ к рабочему столу нажав win+m

**kykyJkee** · 18.05.2009, 17:18

Сестра решила обновить для какой-то цели флеш плеер,перейдя по ссылке в одном из приложений контакта , в каком - не помнит =\

**light59** · 18.05.2009, 18:34

Вам предложили скачать версию 10.3, хотя настоящий имеет версию 10.0.22.87

То, что советовал Alex_Goodwin помогло?

**kykyJkee** · 18.05.2009, 19:08

Пока что проверяется при помощи лайв сиди в безопасном режиме.

**kykyJkee** · 19.05.2009, 12:50

В безопасном режиме в конце проверки было написано что-то вроде 6878 kb killed

А в обычном режиме после проверки не написало вообще ничего. После завершения осталось окно livecd , но без всяких надписей , просто пустое окно.

win+m ничего не даёт. надеюсь я вас правильно понял - нажимать это нужно после того как увижу пустой десктоп?!...ничего не происходит после нажатия.

Я прям теряю надежду восстановить данные с того компа :`(

**eifory** · 19.05.2009, 13:51

Судя по всему сказанному, ваша информация на месте. Но к ней запрещен доступ.

После проверки DrWebLivecd AVZ с другим расширением запускается?

**kykyJkee** · 20.05.2009, 01:51

Проверил ещё раз в безопасном и обычным режимах . Толку нет. Экзешники не открываются также как и архивы. Ну вобщем безрезультатно. : ((

**AndreyKa** · 20.05.2009, 08:00

А если avz переименовать в lol.exe?

**kykyJkee** · 20.05.2009, 11:59

Я как только не переименовывал. Результата нет. =\

**AndreyKa** · 20.05.2009, 13:58

Пользователь Serrrgio предложил исправить ситуацию с помощью vbs скрипта. Попробуйте запустить приложенный файл.

**kykyJkee** · 20.05.2009, 16:30

Операция отменена вследствии действующих для компьютера ограничений. Обратитесь к администратору сети.

безполезно

Добавлено через 7 минут

Зато заработал диспетчер задач ! Какой-то прогресс !

скрин процессов сделать не получается из-за невозможности создать или изменить графический файл.
но на первом месте по используемой памяти -
ashWebSv.exe - ~58.000 кб
iexplore.exe - ~33.000 кб
explorer.exe - ~39.000 кб
svchost.exe - ~26.000 кб
ashServ.exe - ~ 18.000 кб

может это вам как-то поможет? и мне соответственно))

кстати меня смущает что после проверки лайв сиди - он ничего не спрашивает. кнопки CURE и DELETE неактивные. и нигде не написано о результатах проверки. это нормально?

Добавлено через 3 минуты

я могу впринципи переписать все процессы открытые , если это поможет делу.

Добавлено через 36 минут

Прочитал что ashWeb ничто иное , как Avast . Нужно остальные процессы переписать сюда?