Винлокер "За просмотр или посещение запрещенных ресурсов"

Здравствуйте. Внезапно во время работы появилась заставка на весь экран, которая закрыла доступ ко всем элементам интерфейса. При включении компьютера она сразу же появляется и сделать что либо становится невозможным. Диспетчер задач при нажатии альт-ктрл-дел появляется на долю секунды и исчезает. Логи AVZ и HijackThis вложить в сообщение не могу, ибо физически не имею возможности что либо делать на компьютере.
Система XP sp3. [URL="http://i018.radikal.ru/1108/8d/2ab84d9132e1.jpg"]Вкладываю[/URL] фотографию этого винлокера (внимание! там имеется порно-картинка.)

Уважаемый(ая) [B]Mick Lost[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Безопасный режим с поддержкой командной строки загружается?

Нет. Точнее запускается, но там такая же история - сразу же после загрузки системы вылазиет эта заставка.

1. Скачайте образ [B]ERD Commander[/B],подходящий для вашей системы (воспользуйтесь поиском в Гугле).
Запишите болванку этим образом, чтобы получился загрузочный диск и загрузитесь с него.
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
[B]ветка[/B]
[CODE]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
[B]параметр[/B]
[CODE]AppInit_DLLs[/CODE]
Содержимое этих параметров напишите в своем сообщении.
Так же посмотрите размер и дату/время последнего изменения этих файлов на диске зараженного компьютера:
[code]
Windows\system32\userinit.exe
Windows\system32\taskmgr.exe
[/code]
и сообщите.

Или используйте любой Win LiveCD.
Как работать с системным реестром, загрузившись с LiveCD:
[url]http://virusinfo.info/showthread.php?t=72176[/url]

не хочет запускаться с загрузочных дисков, хотя фёст и секонд бут девайс установлена на сд привод. пробовал с разными дисками.

Диск правильно записали? Нужно создать загрузочный диск из образа, а не просто залить его на диск. (например в Nero - меню Рекордер - Записать образ).
Сам привод рабочий?
С загрузочной флешки компьютер умеет загружаться?

Загрузился с лайвСиДи.
[B]Ветка[/B] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- параметр userinit, значени userinit
- параметр shell, значение Explorer.exe
[B]Ветка[/B] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows
- параметр AppInit_DLLs, поле значения пусто.

Файл Windows\system32\userinit.exe - размер 26 КБ, создан 15 апреля 2008 13.00, изменен 15 апреля 2008 13.00.
Файл Windows\system32\taskmgr.exe - Размер 200 КБ, создан 20 июля 2009 20.54, изменен 20 июля 2009 20.54.

про меня еще не забыли?)

Проверьте в реестре ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Если в ней есть папка [B]userinit.exe[/B], посмотрите значение параметра [B]debug[/B] в этой папке

папки userinit.exe в указанной ветке нет.

Проверьте все возможные ключи Run в ветках HKEY_LOCAL_MACHINE и HKEY_USERS с помощью Kaspersky Registry Editor

[QUOTE=thyrex;822442]Проверьте все возможные ключи Run[/QUOTE]
что это и как их проверять?

В Kaspersky Registry Editor есть возможность поиска информации в реестре

[QUOTE=thyrex;822539]В Kaspersky Registry Editor есть возможность поиска информации в реестре[/QUOTE]
какую именно информацию нужно там искать?
Запустился с лайв сиди и проверил всё кбюр итом. Нашел кучу вирусов. Но при попытке запустить винду появляется заставка с учетной записью Admin. ахожу туда. Пишется загрузка личных параметров, потом на секунду появляется заставка рабочего стола, а потом завершение работы и снова делается выход из системы в то же меню выбора учетных записей.

А сейчас в безопасном режиме загружается?
(безопасный режим с поддержкой командной строки тоже попробуйте).
Нужно запустить AVZ и сделать логи...

[QUOTE=Nikkollo;826552]А сейчас в безопасном режиме загружается?
(безопасный режим с поддержкой командной строки тоже попробуйте).
Нужно запустить AVZ и сделать логи...[/QUOTE]
в безопасном режиме такая же ерунда. заходит на долю секунды и опять выходит из системы.
Можно воспользоваться AVZ и сделать логи когда компьютер работает с лайв сиди?

[quote="Mick Lost;821966"]агрузился с лайвСиДи.
Ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- параметр userinit, значени userinit[/quote]Это значение параметров самого диска, а не проблемной системы

Попробуйте проверить данный параметр (и написанное в сообщении №10) с помощью [url="ftp://devbuilds.kaspersky-labs.com/devbuilds/Kaspersky%20Registry%20Editor/"] Kaspersky Registry Editor[/url] (около 120 Мбайт)

[QUOTE=thyrex;826557]Это значение параметров самого диска, а не проблемной системы

Попробуйте проверить данный параметр (и написанное в сообщении №10) с помощью [url="ftp://devbuilds.kaspersky-labs.com/devbuilds/Kaspersky%20Registry%20Editor/"] Kaspersky Registry Editor[/url] (около 120 Мбайт)[/QUOTE]
простите за нубский вопрос, но как пользоваться этим? Там скачался образ исо, его на диск надо записывать?

Конечно, записать образ на диск и загружаться с созданного диска