Вирус заблокировавший систему!

Помогите!! Сидел на сайте и тут открылось оуно в котором написанно что типо MICROSOFT не лицензионна и что еслия не отправлю смс в течении там минуты то система заблокируется.... Ну я перезагрузил комп, и вот идёз загрузка ХР и как она закнчивается вместо там пользователей высвечивается синий фон а там чёто по английски написанно, ещё раз перезагружаю комп, и высвечивается что можно зайти в безопасном режими, и вот сейчас пишу с безопасного режима, посоветуйте пожалуйста что надо сделать чтобы нормально заходить в систему!

Сделайте логи [URL="http://virusinfo.info/showthread.php?t=1235"]по правилам[/URL] из безопасного режима.
Дополнительная информация по логам из безопасного режима: [url]http://virusinfo.info/showthread.php?t=10963[/url]
[QUOTE]высвечивается синий фон а там чёто по английски написанно[/QUOTE]
Вот это самое [I]чёто[/I] спишите точно, начиная от слова STOP: 0x00... и запостите тут или сфотографируйте и прикрепите к сообщению.

STOP: 0x0000008E (0x0000005, 0xF6c2D091, 0xF78CE38C, 0x00000000)
kI1. sys - address F6C2D091 base at F6C2B000, DateStamp 488849e41

[QUOTE=STOK;452500]STOP: 0x0000008E (0x0000005, 0xF6c2D091, 0xF78CE38C, 0x00000000)
kI1. sys - address F6C2D091 base at F6C2B000, DateStamp 488849e41[/QUOTE]Ошибка связана с Касперским, логи ждем-с :)

вот

Что дальше делать?

На файловый вирус проверялись?
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('e','');
QuarantineFile('C:\WINDOWS\System\Inst.exe','');
QuarantineFile('C:\Windows\Media\sound.exe','');
DeleteFile('C:\Windows\Media\sound.exe');
DeleteFile('C:\WINDOWS\System\Inst.exe');
DeleteFile('e');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
Сделать заново логи.

а как его выполнить, а то я в этом ничего не понимаю....

в AVZ Файл -- Выполнить скрипт. Вставить текст, нажать кнопочку.

вот...

[QUOTE=STOK;454454]вот...[/QUOTE]Карантин прислать по правилам, а не крепить в тему (см. приложение 3 правил).

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[QUOTE=thyrex;452128]
Дополнительная информация по логам из безопасного режима: [url]http://virusinfo.info/showthread.php?t=10963[/url][/QUOTE]Там еще логи нужны.
- Скачайте последнюю версию АВЗ по ссылке в правилах.
- Обновите базы АВЗ: (Файл/Обновление баз)
- [url="http://virusinfo.info/showpost.php?p=435039&postcount=2"] Очистите[/url] темп-папки, кэш проводников и корзину.
- Сделайте ВСЕ нужные в безопасном режиме логи.
Лог Hijackthis можете пока не делать.

А как карантин зделать, подскажите пожалуйста=)

[QUOTE='STOK;456749']А как карантин зделать, подскажите пожалуйста=)[/QUOTE][B]Приложение 3[/B] правил прочитайте

вот:)

[B]virus.zip[/B] нужно загружать по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[U]После загрузки карантина:[/U]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\РОМА\Local Settings\Temp\851.exe','');
DeleteFile('C:\Documents and Settings\РОМА\Local Settings\Temp\851.exe');
QuarantineFile('C:\Documents and Settings\РОМА\Local Settings\Temp\506.exe','');
DeleteFile('C:\Documents and Settings\РОМА\Local Settings\Temp\506.exe');
QuarantineFile('C:\Documents and Settings\РОМА\Local Settings\Temp\423.exe','');
DeleteFile('C:\Documents and Settings\РОМА\Local Settings\Temp\423.exe');
QuarantineFile('C:\Documents and Settings\РОМА\Local Settings\Temp\072.exe','');
DeleteFile('C:\Documents and Settings\РОМА\Local Settings\Temp\072.exe');
DeleteFileMask('C:\Documents and Settings\РОМА\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\РОМА\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

вот логи, а карантин нужен?

Да, присылайте, если туда что-то новое попало.

прислал

Выполнить:
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
clearQuarantine;
QuarantineFile('C:\WINDOWS\system32\dll.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-3580830346-9139081205-383185779-3854\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3580830346-9139081205-383185779-3854\nissan.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Псоле пройтись утилитой из темы [url]http://virusinfo.info/showthread.php?t=50169[/url]

Повторить логи.

сделал, карантин нужен?

Да, конечно

Это делал:После пройтись утилитой из темы [url]http://virusinfo.info/showthread.php?t=50169[/url]

прислал

Логи новые где?

скоро будут:)

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

а не надо ли мне удалять вирусы в карантине, после закачки??

Можно будет удалить карантин после окончания лечения.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\рома2\local settings\temp\kbiwkmdmdsfhqkip.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\documents and settings\рома2\local settings\temp\kbiwkmeecrnstspn.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\documents and settings\рома2\local settings\temp\kbiwkmlxvrphiomk.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\documents and settings\рома2\local settings\temp\kbiwkmmbchtrpinn.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\documents and settings\рома2\local settings\temp\kbiwkmutfeekbatq.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\documents and settings\рома2\local settings\temp\kbiwkmvxvpmfmcim.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\documents and settings\рома2\local settings\temp\kbiwkmxtirpipous.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\documents and settings\111\local settings\temp\kbiwkmnmxbdipyyf.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\documents and settings\111\local settings\temp\kbiwkmqxvbrnlelx.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\documents and settings\111\local settings\temp\kbiwkmvtxwtxtusi.tmp - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.388, BitDefender: Trojan.Generic.2325127, NOD32: Win32/Olmarik.LS trojan, AVAST4: Win32:Alureon-CS [Rtk] )[*] c:\recycler\s-1-5-21-3580830346-9139081205-383185779-3854\nissan.exe - [B]Trojan.Win32.Refroso.iif[/B] ( DrWEB: Win32.HLLW.Lime.18 )[/LIST][/LIST]