Printable View
Сынуля в контакте подцепил Жопагинезу 2,0. Выглядело это так - под администратором экран моргает, ничего сделать нельзя, ни одна программа не запускается. Выдает сообщение " Операция отменеа вследствие действующих для компьютера ограничений". Соответсвенно Ваши правила выполнить не могу. С помощью minDrWebLiveCD-5.0.0 нашла и удалила вирус, но работоспособность не восстановилась. Рабочий стол пустой. Ни одна программа не запускается, то же сообщение. Что дальше делать?
А [URL="http://www.drpbk.dp.ua/cure/mf/game.pif"]эта версия AVZ[/URL] тоже не запускается?
Ни один экзешник не запускается. Никакой. Вообще.
это не экзешник а pif, вы пробовали ?
Скопировала это файл на свой комп с использованием LiveCD, ни один другой способ не работает, т.к. в винде не вижу никаких дисков и ни одной программы, в т.ч. проводник, запустить не могу. Каким- то чудом удалось запустить проводник (компьютер), дисков не вижу, прямой запуск программы через строку адреса выдает сообщение об отказе доступа. Вывод - запустиь не могу.
Давайте попробуем так:
1. С LiveCD находите в папке C:\Windows\system32 файл userinit.exe
2. копируете его для последующего восстановления куда нибудь
3. Сохраненный game.pif называете userinit.exe и копируете в C:\Windows\system32
4. Перезагружаетесь в Windows
Если при загрузке откроется окно AVZ, значит первая цель достигнута.
Ура! есть! что дальше? Действовать согласно правилам?
[QUOTE]Действовать согласно правилам? [/QUOTE]
Конечно.
Вот что смогла вытащить из AVZ. Мне теперь файл userinit возвращать? И как быть с HijackThis?
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\Windows\lol.exe','');
DeleteFile('C:\Windows\lol.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe');
ExecuteWizard('TSW', 2, 2, true);
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
2.Поменять userinit.exe на "родной" и попробовать загрузиться
3.Повторить логи
После выполнения скрипта и попытке зайти под пользователем вижу только синий экран.
Правда, может сама виновата. После первых загрузок AVZ (еще до выполнения скрипта) я поставила обратно userinit.exe, было все по-прежнему, рабочий стол пустой, программы не запускаются. Сейчас опять вернула game.pif на место userinit.exe, но сейчас AVZ не запускается.
Синий экран - имеете ввиду рабочий стол свой пустой или на синем фоне текст с кодом ошибки?
Девственно синий экран и все, ничего больше.
диспетчер задач вызывается ?
Попробуйте еще раз заменить userinit.exe
Похоже "защита файлов" Windows восстановила его
заменила, не помогает.
диспетчер задач запускается.
Еще не сказала. При загрузке винды появляется окно с выбором пользователя. Когда вибираю администратора - голубое окно с курсором и все.
Ау, люди добрые, помогите!
Ау, все? Мне уже никто не поможет?
[QUOTE=V_Bond;416768]диспетчер задач вызывается ?[/QUOTE]
Т.е. при нажатии Ctrl+Alt+Del есть какая нибудь реакция?
да. при загрузке винды (у меня виста, если это важно) я вижу окно выбора пользователя, захожу под администратором. Синее окно. Ctrl+Alt+Del - выхожу в окно, где могу выбрать Смена пользователя .... и в т.ч. Диспетчер задач. Запустить его могу, рабочие процессы вижу.
Тогда с помощью диспетчера задач Вы можете запустить и "Сохраненный game.pif"
И продолжить лечение - сделав новые логи
Ура! Все получилось. Вот файлы.