Penetrator не дает смотреть файлы с расширением .jpg

[Игорь Т.]

Добрый день! Прошу помощи в лечении моего компьютера от вирусов и восстановлении данных!
Намедни появилось следующее: запускаю файлы с расширением .jpg и появляется черный экран с меню "этот BMP файл с некорректным разрешением, заменить его" и любое нажатие приводит к появлению картинки с надписью "PENETRATOR". Помогите от этого избавится и вернуть данные файлы в истинном виде. Проверил программой CureIT- нашел 101 файла (в основном папки-дубляжа с расширением .csr)вируса типа Win32.HLLW.Kati . Так же на флэш-память стал цепляться данный вирус (переползать).
Второе: устанавливал Dr Web - он мне загрузочную систему херит, перезапускаешься в безопасном режиме и отключаешь Dr web при загрузке, потом все нормально. Почему так? Ранее стоял Symantec, но базы данных не обновлялись и решено было уйти на Dr Web, предварительно стерев предыдущий.
Так же помогите обновления Windows с интернета включить. Сколько не пробовал, не обновляются.
Заранее спасибо! На компьютере установлены важные программы и сняты данные и не хотелось бы их потерять от разбушевавшихся вирусов. Помогите пожалуйста!!!

[gjf]

1. Выполните скрипт AVZ:

begin
 ExecuteRepair(6);
 ExecuteRepair(8);
end.

2. MTS Connect у Вас работает нормально?

3. Обновите систему до Service Pack 3. Обновления заработают
Для этого скачайте файл сервис-пака (выбрав соответсвующий Вашей системе язык) и запустите на Вашем компьютере.

4. Потерянные документы скорее всего восстановить уже не удастся. Если информация критична - обратитесь к специалистам по восстановлению информации, но вероятность всё равно не будет 100%. Учтите: если Вы хотите восстановить как можно больше информации, следует на данном этапе ограничить операции записи на диски/разделы, в которых эта информация находилась. В противном случае Вы перезапишите то, что можно было бы восстановить.

[Игорь Т.]

Добрый день!
Скрипт сделали. Автоматические обновления поставили на "уведомлять, но не загружать и не устанавливать их автоматически". Все заработало. Спасибо. Теперь про установку DrWeb? Отчего после его установки не запускалась Windows в обычном режиме, а только в безопасном. И получается его можно было использовать только как сканер при уже запущенной системе.
Напишите, в отоланных нами вложениях есть намеки на вирусы?
Service Pack 3 cмотрю скачивается по обновлениям.
Пытаемся EeasyRecovery восстановить файлы с расширением .jpg - увы ничего не получается. Файлы .mp3 восстанавливаются, а .jpeg нет. Подскажите, чем можно их восстановить. Процедуру записи на диск не производим, преостановили - чтобы не подтереть существующее пенетратором облюбованные.
Нужно ли включить "восстановление системы" после выполнения присланного скрипта или еще не все побороли и что-то сидит в нашем компьютере?

[gjf]

В логах ничего вредоносного не обнаружено.
Установите Сервис-Пак 3, а потом попробуйте установить ДрВеб.
Win32.HLLW.Kati физически затирает файлы документов. Некоторые из них можно восстановить, как Вы попытались с помощью EasyRecovery. Некоторые - невозможно.
Восстановление системы можно включить, только обязательно проверьте все флешки и диски компьютера на предмет остатков вируса.

Вы можете отблагодарить хелпера, который Вам помог, добавив ему отзыв, а также и весь проект VirusInfo вот тут.