Как выполнить требования форума по диагностике, если winsock.trojan блокирует всю активность?

Комп заражен обсуждаемым в соседней ветке СМС-вирусом (download master/4460 и т.д.)

на коды активации Dr.Web не реагирует. Гружусь в DrWeb LiveCD - сканнер не находит ничего. Также пробовал грузиться в WindowsPE (сети нет), avz4, cureit и avptool ничего не находят. Hijackthis понятное дело, запустить не могу, т.к. сижу уже из под другой оси.

Да.. в Safe Mode такая же фигня. Даже до командной строки не добраться.

Прошу прощение за неформат топика. Очень нужна помощь. На компе куча прог и готовящийся диплом, сносить/переустанавливать просто нереально! :ohmy:

p.s. аттач из под WindowsPE.. не знаю, поможет ли?

Лог с LiveCD бесполезен

Есть шанс, что поможет это:
[url]http://virusinfo.info/showpost.php?p=548068&postcount=13[/url].
Попробуйте.

попробую сегодня.. а есть еще другие советы? :( как-то не очень обнадеживает

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 48 минут[/I][/B][/color][/size]

ребята, хелп.. очень надо :(

1) Загрузить и сохранить на диск установочный пакет антивирусной лечащей утилиты AVPTool от Лаборатории Касперского (описание см. здесь: [url]http://support.kaspersky.ru/viruses/avptool2010?level=2[/url], ссылка для загрузки: [url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url] );
2) Подготовить загрузочный компакт-диск, позволяющий загружать ПК с обход ОС Windows и запускать лечащие утилиты (подробнее о создании и использовании LiveCD см. здесь: [url]http://virusinfo.info/showthread.php?t=15927[/url] ), или попытаться войти в пораженную ОС при помощи другой учетной записи;
3) Запустить утилиту AVPTool и провести полное сканирование ПК;
4) Перезагрузить компьютер.

Извиняюсь, Вы мое первое сообщение вообще читали?

Грузился и с LiveCD и с WinPE. Сканнер AVP и DrWeb ничего не находят!

[size="1"][color="#666686"][B][I]Добавлено через 1 час 22 минуты[/I][/B][/color][/size]

[QUOTE=Bratez;548079]Есть шанс, что поможет это:
[url]http://virusinfo.info/showpost.php?p=548068&postcount=13[/url].
Попробуйте.[/QUOTE]

В этой папке нет скрытых dll.

Блин, ну неужели ни у кого похожей проблемы не было?

[QUOTE='turok;548536']В этой папке нет скрытых dll.[/QUOTE]Проверьте папку Temp еще. Однако я все-таки сомневаюсь, что и в system32 ничего не нашлось

ну вы сомневаетесь, а я уже и Новый Год успел отметить с вирусом

нет ничего ни в темпе ни в систем32!!!

Попробуйте получить код разблокировки здесь:
[url]http://virusinfo.info/deblocker[/url]
Если вымогатель исчезнет, сделайте логи.

пробовал уже давно. не помогает.

Попробуйте сделать лог HiJack, переименовав утилиту, например, в 123.exe

я как-то раз умудрился запустить hijack, поотключал много чего.. вроде система получше отзывается.

Однако лог создать не удалось - блокируется работа блокнота

[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]

ребята, ну выручайте :(((

Пробуйте [url]http://virusinfo.info/showpost.php?p=548068&postcount=13[/url]

вы теперь по очереди будете одни и те же советы давать? написано же по-русски выше.

[QUOTE='turok;550968']вы теперь по очереди будете одни и те же советы давать? [/QUOTE]Вы искали скрытые файлы из-под LiveCD или с другого компьютера? Или прямо с зараженного?

искал из под livecd, искал из под зараженного. в указанных папках НЕТ никаких скрытых DLL!

Проверьтесь [url]http://narod.ru/disk/16577632000/rescuecd.iso.html[/url] (базы сегодняшние)

Файл удален с сервиса.

БЛИН НУ ЧТО ТАКОЕ? :((((

[QUOTE='turok;550783']я как-то раз умудрился запустить hijack, поотключал много чего.. [/QUOTE]А строчку, что с О20 начинается, отключли?