Не получается удалить информер

Прочитал правила.. Был вирус(не знаю какой), точнее еще есть. Идея такая. На рабочем столе порно информер поверх всего, даже не запуская никаких программ - он уже висит. Диспечер задач неактивен, exe pif, com, bat... не грузятся. Соответственно AVZ не могу поставить. Regedit тоже не запускается. Пробовал переименовывать ... не получается. В безопасном режиме компьютер не грузится, уходит в ребут. Компьютер был в домене, если это чем-нить поможет... [FONT="Century Gothic"][FONT="Comic Sans MS"]Расскажите пожалуйста с чего мне хоть начать чтобы вы мне попробовали помочь? [/FONT][/FONT]

[QUOTE=VVoland;376839]Прочитал правила.. Расскажите пожалуйста с чего мне хоть начать [/QUOTE]Начать с Пункта 1 правил: [QUOTE]Для успешного лечения Вашего компьютера специалистам проекта требуется [B]комплект протоколов исследования системы[/B]. Чтобы корректно оформить запрос и получить помощь, выполните инструкции, приведенные в этой теме.
[/QUOTE]
далее - по тексту.

Просто я наверное не понимаю как я могу прислать лог AVZ если AVZ я запустить не могу... У меня не запускается ни одно приложение... Как ни странно грузится cmd

[QUOTE=VVoland;376853].. Как ни странно грузится cmd[/QUOTE]А задать запуск через cmd можете? Может этот pif удастся запустить: [url]http://rapidshare.com/files/199106177/toto.pif[/url]

Я пробовал... но все равно не запускается...Пробовал удаленно с другово копьютера.. на том моменте когда должно запуститься приложение - виснет

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Грузился с DRWEB LiveCD ничего не находит... Пробовал Ad-aware , правда не новый тоже на данный момент ничего не находит...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

С другого компьютера через psexec пытался... А реестр удаленно подгружает только 2 ветки...

[QUOTE=VVoland;376858]Я пробовал... не запускается...Пробовал удаленно с другово копьютера.. на том моменте когда должно запуститься приложение - виснет
Грузился с DRWEB LiveCD ничего не находит... ...
С другого компьютера через psexec пытался... .[/QUOTE]Тады ОЙ... Сохраняйте данные и форматируйте раздел - вслепую лечить - все равно этим закончится.

Запустилась ваша AVZ ща будут логи...

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

AVZ загрузилась, но при выполнении скрипта или лечения зависала. Зашел через нее в процессы, удалял информер, он появлялся, короче удалял информер и explorer.exe одновременно, тогда перестал загружаться процесс с информером. выполнил скрипт (прилагаю). Правда при перезагрузке компа все заново..(

Не пойму дошло до вас вложение или нет?

Если бы Вы еще правила прочитали и не запароливали логи.... Или я очень много прошу? 8)

сори... пароль virus

вот без пароля

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('nicsk32');
StopService('tcpsr');
QuarantineFile('C:\WINDOWS\system32\KERNEL32.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
QuarantineFile('C:\WINDOWS\system32\kеrnеl32.dll','');
DeleteFile('C:\WINDOWS\system32\kеrnеl32.dll');
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteService('nicsk32');
DeleteService('tcpsr');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Информер пропал. Нормально заработали приложения... Но по прежнему заблокирован реестр, не активен диспечер задач... Но уже лучше)) Теперь drweb начал лечить вирусы... Я к сожалению продолжу только завтра, но огромное вам спасибо заранее!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]