Баннер(Федеральная служба безопасности)

Вообщем проблема такая, пошел в магазин оставил подругу за компьютером, прихожу бац мой nod32 кричит вирус на компьютере, ну и тут же сразу вылазит баннер рабочий стол исчезает и только баннер((
далее думаю попробую запустить диспетчер задач ну не чего не вышло так как он только открывается сразу закрывается, я так подумал что nod успел увидеть вирус ну не успел его удалить либо просто удалил ну вирус успел на химичить на моем компе, славу богу на была запись гость, баннера нету ну зато нету и рабочего стола:D что делать даже не знаю про бывал проверять доктор веб не нашел он вирусов, в реестре там есть shell вообщем там должно быть Explorer.exe ну там совсем другое сказать не могу что посмотреть не могу, ну изменить я его не смог так как в пользователе гость прав не хватает(

Уважаемый(ая) [B]alexandrprofan[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b][color="Red"]I этап[/color][/b] (выполняется на [b]чистой от вирусов[/b] машине)

1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [url="ftp://devbuilds.kaspersky-labs.com/devbuilds/Kaspersky%20Registry%20Editor/"] Kaspersky Registry Editor[/url] (около 120 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости

[b][color="Red"]II этап[/color][/b] (выполняется на [b]заблокированной[/b] машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если запи-сывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления окна лицензионного соглашения
– установите [b]текстовый[/b] курсор в самую нижнюю строку и примите соглашение, нажав клавишу C, – появится некое подобие Рабочего стола с кнопкой Пуск
– выберите [b]Kaspersky Registry Editor[/b]
3. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), [b]если у Вас их несколько[/b]
– посмотрите в реестре:
[b]ветка[/b] [color="Red"]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/color]
[b]параметр[/b] [color="Blue"]userinit[/color]
[b]параметр[/b] [color="Blue"]shell[/color]
Значения этих параметров напишите в своем сообщении

Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run и HKEY_USERS\<Имя проблемной учетной записи>\Software\Microsoft\Windows\CurrentVersion\Run в отдельные файлы, заархивируйте и прикрепите к сообщению

записать образ у меня не получится так как я сижу через пользователя гость и права у меня ограничены программа Nero burning room не работает пишет не достаточно прав от имени администратора пишет ошибку, ultraiso такая же проблема Livecdflash так же вообще все про бывал что в интернете есть ничего не помогает(((

P.S нет возможности проверить жесткий диск у друга либо у знакомых ещё неделю как минимум((

P.S.S нету cd рома ну есть флэшка)

Читаем внимательно
[quote="thyrex;866826"][B][COLOR="#FF0000"]I этап[/COLOR][/B] (выполняется на [B]чистой от вирусов[/B] машине)[/quote]

[QUOTE=thyrex;866834]Читаем внимательно[/QUOTE]

P.S нет возможности проверить жесткий диск у друга либо у знакомых ещё неделю как минимум

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

HELP ME PLZ:(

Гадать, где спрятался зверь, у нас не принято.

Давайте попробуем
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;866851]Гадать, где спрятался зверь, у нас не принято.

Давайте попробуем
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]
Не могу, так как нужно зайти от имени администратора((
может чем ни будь еще по пробывать про сканировать?

[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 минуту[/I][/B][/COLOR][/SIZE]

могу про сканировать программой AVZ

[SIZE=1][COLOR=#666686][B][I]Добавлено через 10 минут[/I][/B][/COLOR][/SIZE]

ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр userinit
параметр shell
Значения этих параметров напишите в своем сообщении

[url]http://saveimg.ru/show-image.php?id=2780e93b76e915bb3b6460bc19d80610[/url]

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)

1. Запомните имя файла, который написан в параметре [B]shell[/B]
2. Исправьте значение параметра на [B]explorer.exe[/B]
3. Пробуйте стартовать в проблемной учетке
4. Если все пройдет успешно, запакуйте файл, имя которого запомнили в п.1, с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[QUOTE=Techno;866875]Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)[/QUOTE]

п.3 не получится нету прав(

[QUOTE=thyrex;866881]1. Запомните имя файла, который написан в параметре [B]shell[/B]
2. Исправьте значение параметра на [B]explorer.exe[/B]
3. Пробуйте стартовать в проблемной учетке
4. Если все пройдет успешно, запакуйте файл, имя которого запомнили в п.1, с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы[/QUOTE]

1.[url]http://saveimg.ru/show-image.php?id=979749dd7dd5e7b0a0a8d12da29bb33f[/url]

2.[url]http://saveimg.ru/show-image.php?id=2c6243b723c428b9bb49faa22a8fd322[/url]

3.[url]http://saveimg.ru/show-image.php?id=4fcf92412dc0a9457aa77f15cf5049b1[/url]

[QUOTE=thyrex;866881]1. Запомните имя файла, который написан в параметре [B]shell[/B]
2. Исправьте значение параметра на [B]explorer.exe[/B]
3. Пробуйте стартовать в проблемной учетке
4. Если все пройдет успешно, запакуйте файл, имя которого запомнили в п.1, с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы[/QUOTE]

[url]http://saveimg.ru/show-image.php?id=4fcf92412dc0a9457aa77f15cf5049b1[/url]

Увы, но без прав администратора исправить не получится даже при помощи AVZ

Есть возможность подключить винчестер к другой машине?

[QUOTE=thyrex;866904]Увы, но без прав администратора исправить не получится даже при помощи AVZ

Есть возможность подключить винчестер к другой машине?[/QUOTE]

Нету возможности (

Без доступа к системе с другого компьютера или с Live CD помочь [B]невозможно[/B]. Придется Вам неделю жить без компьютера или пытаться найти код разблокировки в сети Интернет

AVZ правой кнопкой мыши от имени админа тоже запустить не получается?

[QUOTE=regist;866909]AVZ правой кнопкой мыши от имени админа тоже запустить не получается?[/QUOTE]
[url]http://saveimg.ru/show-image.php?id=b124431a2416eb881095527314091105[/url]

[QUOTE=thyrex;866908]Без доступа к системе с другого компьютера или с Live CD помочь [B]невозможно[/B]. Придется Вам неделю жить без компьютера или пытаться найти код разблокировки в сети Интернет[/QUOTE]
может вы подскажите как мне записать образ без прав?