нужен рабочий скрипт для безопасного входа!!!ХЕЛП

**ppcnooob** · 23.06.2009, 00:12

Надо зайти в безопасный режим!!! Sector 16-17 аттакует!!!!

Добавлено через 1 минуту

просмотрел форум пробывал несколько скриптов не помогло

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 23.06.2009, 00:19

Скачайте Live CD Vba32 Rescue у меня в подписи и пролечитесь им. По окончании проверки сделайте полный комплект логов по правилам и приложите лог работы Vba32.

**ppcnooob** · 23.06.2009, 01:24

скачал...но что дальше делать не знаю...подскажите плз!! как им пролечиться???

**Aleksandra** · 23.06.2009, 01:28

Запишите образ на болванку, грузитесь с этого диска и лечитесь.

**ppcnooob** · 23.06.2009, 01:34

втом то и беда что я не могу зайти в безопасный вход...диспетчер задач не работает

**Aleksandra** · 23.06.2009, 01:46

А это и не нужно в случае с Live CD. В BIOS выставите загружаться с CD/DVD и все. Что еще не понятно?

**ppcnooob** · 23.06.2009, 11:03

логи

**ppcnooob** · 23.06.2009, 12:52

скачал Live CD Vba32 Rescue распаковал нет авторана что делать???

**Bratez** · 23.06.2009, 13:09

1. Отключите восстановление системы! (см. Приложение 1 правил).
2. Live CD - это загрузочный диск. Там никакого авторана не нужно. Вам следует загрузить компьютер с этого диска. Запустится упрощенная операционная система, в которой имеется лечащая утилита. Запустите ее и пролечите все диски своего компьютера.

**ppcnooob** · 23.06.2009, 13:18

запускаю в биосе этот диск никаких признаков

**Bratez** · 23.06.2009, 13:27

Ну не знаю... Может, на CD образ неправильно записали?

Добавлено через 1 минуту

Кстати, распаковывать там ничего не нужно было. ISO - это образ диска, а не архив.

**ppcnooob** · 23.06.2009, 17:25

проверил все....удалили все что нашел. как восстановить диспетчер задач и все такое???

**Bratez** · 23.06.2009, 17:35

Пролечили с помощью LiveCD?
Теперь сделайте новый комплект логов по правилам.

**ppcnooob** · 23.06.2009, 17:35

ПОДСКАЖИТЕ ЧТО ДЕЛАТЬ ДАЛЬШЕ???

**ppcnooob** · 23.06.2009, 17:59

новые логи.пролечил с помощью DrWebLive CD

**PavelA** · 23.06.2009, 18:22

Отключить а/вирус!!
выполнить скрипт:

Код:

begin
 QuarantineFile('D:\autorun.wsh','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ftukmm.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\ftukmm.sys');
 DeleteFile('D:\autorun.wsh');
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(11);
 ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);

end.

Прислать карантин по Правилам.
Сделать новые логи.