Помогите избавиться от вирусного баннера!!!! Виндоус заблокирован

[Acidorum]

Любой другой LiveCD у Вас есть?

[karty]

а какой нужен??? Веб есть но его не читает. принципи у меня есть возможность скачать с инета!!! только скажите что????
А что по поводу моего сообщения № 18
" Так я же писала, что erd читает, но систему мою не находит, т.е. из инструкции по работе с erd, ссылку на которую вы мне дали есть вот такой пункт - "2. Выбрать загружаемую системы. Их может быть несколько. Нажать ОК.
У меня нет в этом списке моей системы, есть только вот это в списке - (none) none-do not attach a windows installation.
А C:\WINDOWS\ - Microsoft Windows XP Professional , Service Pack 2 - нет!!! и поэтому я не могу выбрать свою систему из этого списка.
Что это вообще может означать??? Вирус стер мою систему?? "

Ответьте пожалуйста на вопрос. Система стерта или что??????????

[Acidorum]

Система стерта или что??????????

Нет. Скорее всего, ERD Commander'у просто нужны дополнительные драйверы для Вашего жесткого диска.
Дистрибутив Windows у Вас имеется?

[karty]

Нет, такого нет! Его можно скачать из инета и записать?

[Acidorum]

Да.

[миднайт]

Если готовы поплясать с бубном вот Вам общая рекомендация.

Если диск ERD Commander по некоторым причинам не запускается.
На чистой машине.
Изготавливаем другой диск (live cd). Например это будет Dr.Web® LiveCD, либо Kaspersky Rescue Disk
Тут некоторые полезные ссылки по диску http://support.kaspersky.ru/viruses/rescuedisk
Обратите внимание что также Вы можете сделать live usb http://support.kaspersky.ru/viruses/...?qid=208638405
http://www.freedrweb.com/liveusb
Копируем на флэшку чистые файлы (с системы аналогичной Вашей) userinit.exe (из \\WINDOWS\system32\), taskmgr.exe (из \\WINDOWS\system32\),
explorer.exe (из \\WINDOWS\).
Также записываем на флэшку полиморфный AVZ.

Включаем загрузку с cd (usb) в BIOS.
Загружаемся с изготовленного диска (либо с usb).
Запускаем соответствующий файловый менеджер (в Dr.Web® LiveCD это midnight commander, например).
Заменяем файлы на больной системе

\\WINDOWS\explorer.exe,
\\WINDOWS\system32\taskmgr.exe,
\\WINDOWS\system32\userinit.exe,
\\WINDOWS\system32\dllcache\userinit.exe,
\\WINDOWS\system32\dllcache\taskmgr.exe

чистыми файлами с флэшки.
Заходим в корни папок
C:\documents and settings\all users\application data
С:\Program Files\Common Files\
при наличии в них файлов, особенно с названиями типа 22cc6c32.exe, kkkkkkkk0.exe, winlogon и прочее
переносим эти файлы в отдельную папку, сменив им расширение на с exe на vir
Также проверям наличие файла :\Windows\System32\drivers\System32.exe и меням ему также расширение.
Заходим в директории \\WINDOWS и \\WINDOWS\system32 ставим в файловом менеджере (midnight commander, например) сортировку файлов по дате.
Смотрим на предмет подозрительных имен.
В дальнейшем эти файлы нужно будет заархивировать с паролем virus и прислать для исследования.
Флэшку не убираем.
Загружаемся теперь нормальным образом. Загрузка должна произойти, но рабочего стола мы врядли увидим. Но это не беда.
Запускаем диспетчер задач (ctrl+alt+del или ctrl+shift+esc), далее Файл - новая задача (выполнить) - обзор - идем к нашему avz
на флэшке, запускаем, либо запускаем explorer в поле "выполнить", написав эту команду, и далее выполняем предписание "Выполнить исследование AVZ"
(лог AVZ в этом случае будет сформирован не на рабочем столе, а там откуда была запущена утилита).
ЕСЛИ диспетчер задач блокируется, пробуем сочетание клавишь win+r (будет команда Выполнить). [win - это клавиша с логотипом windows между ctrl и alt ]
Либо по такому пути - win+U - справка - в правой части окошка справки жмем правую кнопку мыши - в виде html - откроется блокнот, что нам и надо,
в блокноте - файл - открыть, идем к AVZ на флэшке, в типе файлов в блокноте поставьте не текстовые документы, а все файлы, видим avz.exe,
щелкаем по нему правой клавишей мышки - открыть - avz запускается, дальше можно сделать логи, либо сразу для вашего удобства в avz
- Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
Отметить все пункты и нажать кнопку "Исправить". После перезагрузки система должна ожить, но останутся следы, которые нужно будет зачистить
в следующих ответах.