блокировщик виндовс помогите справитса

здраствуйте,вылезло серое окно на белом фоне где просят пополнить щет номера мтс на 400р в терминале и из чека узнать код разблокировки,что я делал:менял дату в биосе,подбирал код на сайте веба и каспера результат изчезло окно истал просто черный экран,потом цеплял зараженный жесткий на другой комп,проверял вебом каспером, нашел trojan Siggen 2.15475.trojan Pasked Based.trojan loader.win32.Agent.htu вроде удалил но потом какойто из них опять появился результат черный экран,могу запуститса в безопасном режиме споддержкой командной строки а так никуда доступа нет,и еще вопрос если зараженны жесткий прицепит к другому компу для извлечения документов комп не заразитса?подскажите че делать?

[QUOTE='sanek866;758269']могу запуститса в безопасном режиме споддержкой командной строки[/QUOTE]Этого нам должно хватить.[URL="http://virusinfo.info/pravila.html"] Выполните правила [/URL]

даже скомандной строкой черный экран рабочего стола нет меню пуск не вызываетса диспетчер задачь молчит вместо него калькулятор выходит

[size="1"][color="#666686"][B][I]Добавлено через 41 секунду[/I][/B][/color][/size]

как вы мне предложите запустить авз

В командной строке путь до avz.exe укажите

если с флешки запускать как путь будет выглядеть пример напишите пожалуста

Суём папку AVZ в корень флешки.
Далее в командной строке
Буква флешки:\avz\avz.exe
Буква флешки- тут придётся подбирать :) Начиная с D:\
Например, [code]D:\avz\avz.exe[/code]

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

Попробуйте ещё так
[QUOTE=Iron Monk]
Если запускается стандартный калькулятор, файлы можно запустить так: Меню СПРАВКА, О ПРОГРАММЕ, ссылка ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ. Запустится блокнот - в блокноте меню ОТКРЫТЬ, выбрать ВСЕ ФАЙЛЫ - на нужном файле правой кнопкой - ОТКРЫТЬ.[/QUOTE]
спасибо Iron Monk за подсказку

[QUOTE=light59;758305]Суём папку AVZ в корень флешки.
Далее в командной строке
Буква флешки:\avz\avz.exe
Буква флешки- тут придётся подбирать :) Начиная с D:\
Например, [code]D:\avz\avz.exe[/code]

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

Попробуйте ещё так

спасибо Iron Monk за подсказку[/QUOTE]

попробовал неоткрывает блокнотом

[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]

перепробовал F.H.D.E.C.G диски-системе не удаетса найти указанный путь,какие еще диски бывают

От I до Z не пробовали

1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Значения этих параметров напишите в своем сообщении

тоесть эту програмку записать на диск и с сидюшника загрузитса потом выполнить пункт 2 и3 правильно я понял?

Записать образ на диск, загрузиться с созданного диска и посмотреть реестр [B]зараженной системы[/B]

В моей рекомендации не упоминались пп. 2 и 3

извиняюсь за тупой вопрос а как этот образ записать

[url]http://www.google.by/search?client=opera&rls=ru&q=%D0%9A%D0%B0%D0%BA+%D0%B7%D0%B0%D0%BF%D0%B8%D1%81%D0%B0%D1%82%D1%8C+%D0%BE%D0%B1%D1%80%D0%B0%D0%B7+%D0%BD%D0%B0+%D0%B4%D0%B8%D1%81%D0%BA&sourceid=opera&ie=utf-8&oe=utf-8&channel=suggest[/url]

как мне потом запустить это диск если комп не реагирует даже на команды и не видит флешку ,диск я тоже думаю не увидит

Зайдите в BIOS, включите загрузку с CD, вставьте созданный диск, перезагрузитесь и смотрите реестр после загрузки с LiveCD

Name-Userinit.Type-REG_SZ.Data-C:\Windows\system32\userinit.exe,

Name-Shell.Type-REG_SZ.Data-C:\User\Андрей\AppData\Local\Microsoft\Windows\Temporari internet Files\Content.IE5\DY7JZZ4V\xxx_video_959022[1].exe


[size="1"][color="#666686"][B][I]Добавлено через 54 секунды[/I][/B][/color][/size]

вот такие параметры в реестре

в параметре [B]Shell[/B] сделайте значение [B]explorer.exe[/B]

[CODE]C:\User\Андрей\AppData\Local\Microsoft\Windows\Tem porari internet Files\Content.IE5\DY7JZZ4V\xxx_video_959022[1].exe [/CODE]- переименуйте в какой-нибудь [B]xxx_video_959022[1].ex_[/B]

Грузимся в норм режиме и пробуем сделать логи.

а как его переименовать на ннего правой кнопкой щелкаю появляетса все на инглише

Выделите его и ткните F2.
Ладно, можете без переименования попробовать загрузиться. Главное значение на explorer.exe исправьте.

я не пойму в самом пути изменить видео.ехе на эксплорер он не выделяетса или название шел изменить

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

все нашел

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

переименовал ххх видео ехе в експлорер ехе загрузился черный экран как прежде,че дальше

Нужно было не файл переменовывать, а значение параметра реестра!!!

напишите пожалуста пример я в реестре нифега не понимаю

В ветке реестра
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]
параметру
[CODE]Shell[/CODE]
присвоить значение [B]explorer.exe[/B] . Просто explorer.exe

увидел щас попробую

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

сделал загрузился в нормальном режиме че дальше делать

Приступать к выполнению правил

выполнил все по инструкции,че дальше,чего выслать надо?

логи нужны по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])

логи

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Андрей\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DY7JZZ4V\xxx_video_959022[1].exe','');
DeleteFile('C:\Users\Андрей\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DY7JZZ4V\xxx_video_959022[1].exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])

хочю уточнить,карантин мой пришел?

Пришел. Но зверь в него не попал

Ждем повторные логи

логи

почемуто комп стал через неоторое время сам перезагружатса и предлогает в безопасном режиме загрузитса для востановления системы чета такое короче,и еще один раз возникла критическая ошибка(синий экран) вот такие вот дела,че делать?

[size="1"][color="#666686"][B][I]Добавлено через 56 минут[/I][/B][/color][/size]

комп через меню пуск-завершение работы не выключаетса а перезагружаетса

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

смог отключить комп только в безопасном режиме,это вирусня эти дела творит?

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 18 минут[/I][/B][/color][/size]

люди а чего молчим?

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 51 минуту[/I][/B][/color][/size]

ктонибудь помогите

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(9);
ExecuteRepair(5);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];

логи

комп при выходе из спящего режима неможет загрузитса просит удалить востановление ,после удаления загружаетса

Логи не показывают плохого

тоесть комп чист от вирусов? я правильно понимаю,что мне надо обновить? где у меня дыры в системе не подскажите? в чем причина перезагрузки может быть,почему он предлогает удалить востановление системы?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]