Последствия борьбы с винлокером. Перезагрузка

Здравствуйте. Недавно подцепил винлокер который блокировал систему, но тем не менее мне удалось вызвать диспетчер задач, открыть параметры автозагрузки и выкинуть его из автозагрузки и удалить ехешник этого вируса. Появился нормальный рабочий стол и всё стало ок. После я решил перезагрузить компьютер дабы проверить не появится ли этот баннер снова. Но выполнив перезагрузку компьютера, система перестала загружаться - мелькает информация о материнке, бегут буковки\циферки биоса, потом компьютер пикает и опять перезагружается и так по кругу. Нашёл диск касперский рескью, загрузился с него в графическом режиме, но не знаю что нужно дальше делать. Система XP SP3.

Уважаемый(ая) [B]Mick Lost[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Mick Lost[/b], Если пищит спикер,то это не связано с винлокером(хотя логи вам придется сделать после восстановления работы ПК)!

Какой BIOS?
Сколько именно сигналов издает спикер?

Возможно ли, что когда я убирал из автозагрузки левые программмы, то убрал и какие то нужные?
[QUOTE=Hotab;896444][b]Mick Lost[/b], Если пищит спикер,то это не связано с винлокером(хотя логи вам придется сделать после восстановления работы ПК)![/QUOTE]
Как бы еще восстановить работу пк?
[quote]Какой BIOS?
Сколько именно сигналов издает спикер?[/quote]
BIOS Version 1002 - это то?
Спикер пикает один раз.

Скачайте программу uVS,[url]http://soft.oszone.net/program/8729/Universal_Virus_Sniffer_uVS/[/url] или тут [url]http://dsrt.dyndns.org/[/url] распакуйте из архива, запишите её на флешку. Загрузитесь с любого CD диска Live CD, mini XP или аналогичных с воткнутой в компьютер флешкой. После загрузки эмулятора ОС, через её интерфейс, зайдите на флешку в папку с программой uVS, запустите файл start.exe. В открывшемся меню программы выберети пункт "Выбрать каталог Windows ..." , далее выберите системный диск на котором находится ваша операционная система, на диске с ОС выбрать папку Windows - Ok, жмем Enter. В меню открывшейся программы, выбрать пункт "Файл" - "Сохранить полный образ автозапуска" сохраните его на флешку. Полученный образ в нормальном режиме с испраного компьютера загрузите в эту тему

[b]regist[/b], как это сделать, если ОС не загружается? - компьютер постоянно перезагружается даже не начав загружать ОС.

В безопасном режиме тоже не получается загрузиться?

Надо с помощью LiveCD проверить жесткий диск на ошибки файловой системы.

[b]Mick Lost[/b], перепутал заготовки, пост обновил.

[b]regist[/b], загрузился с помощью Kaspersky Rescue Disc 10, но запустить ехешник не могу - выводится такое окно:
[img]http://s018.radikal.ru/i506/1206/cb/892ffc1145af.jpg[/img]

[quote="Mick Lost;896671"]Kaspersky Rescue Disc 10[/quote] Это Линикс. UvS отсюда не запуститься. Просто прогоните полную проверку системы.

[b]regist[/b], сделал как вы советовали. Образ не хочет заливаться сюда ни в виде тхт, ни в виде рар архива - жалуется на превышение допустимого размера файла, поэтому залил его в другое место. Тут - [url]http://webfile.ru/6007343[/url]

[spoiler="Выполните скрипт uVS и пришлите карантин"][LIST=1][*]запустите файл start.exe.[*]В открывшимся окне выберите пункт "Выбрать каталог Windows".[*]Укажите путь к каталогу с установленной проблемной Windows (например C:\Windows\)[*]Выберите пункт "Запустить под текущим пользователем".[*]Скопируйте скрипт подготовленный для вас консультантом[*]Выберите меню "Скрипт" => Выполнить скрипт находящийся в буфере обмена..."[*]Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.[*]После выполнения скрипта зайдите в папку с UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2012-03-10_12-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Скопируйте его на флешку, а потом загрузите загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/LIST][/spoiler]

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\TPL_0_C .EXE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\TPL_0_C .EXE
zoo I:\PEUGEOT\TRISTOOSAM.EXE
delall I:\PEUGEOT\TRISTOOSAM.EXE
zoo I:\PEUGEOT\\TRISTOOSAM.EXE
delall I:\PEUGEOT\\TRISTOOSAM.EXE
zoo K:\PEUGEOT\TRISTOOSAM.EXE
delall K:\PEUGEOT\TRISTOOSAM.EXE
zoo K:\PEUGEOT\\TRISTOOSAM.EXE
delall K:\PEUGEOT\\TRISTOOSAM.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\DPRCLIENT32.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\DPRCLIENT32.EXE
regt 12
czoo[/CODE]


попробейте загрузиться в обычной системе, если получится сделайте логи по правилам раздела.

Выполнил скрипт. Система по прежнему не загружается в обычном режиме. Архив выслал.

[b]regist[/b], ))
_____________

[b]Mick Lost[/b], Переделайте образ из под LiveCD. Обязательно указывайте вашу систему(именно вашу)
и запускайте под текущим пользователем(т.е не запускаете сразу под текущим пользователем)

После того как будет создан образ,упакуйте его и выложите на rghost.ru.

сделайте новый лог uVS.

[QUOTE=regist;896948]сделайте новый лог uVS.[/QUOTE]
Если я правильно понял, то нужно повторить действия описанные в посте #5? Если да, то вот этот лог - [url]http://webfile.ru/6008980[/url]

[b]Mick Lost[/b], [B]Сохраните скрипт в файл,потом закиньте его на флешку и уже с LiveCD,запускаете также утилиту и выполняете скрипт из файла!
[/B]
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\LOCALSERVICE\APPLICATION DATA\MICROSOFT\LENYZA.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\LOCALSERVICE\APPLICATION DATA\MICROSOFT\LENYZA.EXE
regt 12
deltmp
delnfr
czoo
restart[/CODE]

Карантин выложите на файлообмениик и ссылку мне в лс!

судя по всему у меня всё так плохо?

[b]Mick Lost[/b], Скрипт выполнили?
Если нет,то выполните такой скрипт(небольшая поправка)

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\LOCALSERVICE\APPLICATION DATA\MICROSOFT\LENYZA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\LOCALSERVICE\APPLICATION DATA\MICROSOFT\LENYZA.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\EXASNRGYA9HVBFSLGQS.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\EXASNRGYA9HVBFSLGQS.DLL
regt 12
deltmp
delnfr
czoo
restart[/CODE]

[b]Дeнис[/b], да выполнял и высылал в лс ссылку на лог.
Кстати, еслия правильно понимаю, то выполнять этот скрипт нужно по той же методике какая описана в посте #12?