windows заблокирован

[Titov]

Здравствуйте, Проблема с таким баннером. В автозагрузке его нет. Антивирусы в live cd его не находят, avz и avp tool тоже его не находят. Блокирует все, но путем некоторых манипуляций удается запустить диспетчер задач и даже выполнить explprer.exe, но не надолго банер появляется через 3-5 сек. к этому баннеру код не подбирается

[Info_bot]

Уважаемый(ая) Titov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Titov]

Дело происходит на нетбуке, интернета на нем нет. Использую здоровый комп

[thyrex]

Логи с LiveCD бесполезны

Картинку блокировщика сфотографируйте, выложите на обменник и пришлите ссылку

[Titov]

Пока ждал ответа, попробовал с live cd программу TrojanRemover. во вложениях фото, на что он поругался. Потом попросил перезагрузки. Перезагрузил. Сам баннер как таковой не показывается, но нет и рабочего стола, просто фоновая картинка. теперь даже диспетчер не открывается.

Сам баннер точно такой же, только номер билайна другой:
http://yes73.ru/download/download.ph...34971efa2f9ab7
А вот то, на что ругался TR:
http://yes73.ru/download/download.ph...6ddb54f9a1e6c2

http://yes73.ru/download/download.ph...c58ca030d1b986

[thyrex]

1. Скачайте на компьютере, с которого сейчас пишете, образ ERD Commander (для Windows XP – версия 2005 (5.0), для Vista – версия 2007 (6.0), для Windows 7 – версия 2009 (6.5)), запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Значения этих параметров напишите в своем сообщении

[Titov]

erd 2005 есть в том live cd. параметр shell: EXPLORER.EXE параметр userinit: userinit

[Acidorum]

Здравствуйте!

параметр userinit: userinit

Пожалуйста, напишите подробнее - значение параметра именно такое?

[Titov]

именно такие...

Добавлено через 1 минуту

возможно это из-за того что я загрузился с live cd? И причем когда их меняешь, после перезагрузки они снова как были

Добавлено через 23 минуты

Прошу прощения, но я кажется запутался... Сделал еще один ERD (он уже один, без лайв сд) так этот редактор реестра показывает следующее:
shell: cmd.exe /k start cmd.exe
userinit: X:\windows\system32\userinit.exe,

Добавлено через 19 секунд

Прошу прощения, но я кажется запутался... Сделал еще один ERD (он уже один, без лайв сд) так этот редактор реестра показывает следующее:
shell: cmd.exe /k start cmd.exe
userinit: X:\windows\system32\userinit.exe,

[Acidorum]

shell: cmd.exe /k start cmd.exe
userinit: X:\windows\system32\userinit.exe,

Это явно параметры от LiveCD.
Подгрузите куст SOFTWARE (Откройте редактор реестра, File->Load Hive (Файл->Загрузить куст)) из папки

<диск с заблокированой ОС>:\WINDOWS\System32\config

Затем сообщите значение параметров, которые даны в посте от thyrex выше.

[Titov]

брррррр.... я понятия не имею че за реестры он тут мне показывает... они везде разные((( после перезагрузки все остаются такие какие были, как будто ничего не менял

[Acidorum]

Нажмите на ссылку "Подгрузите куст SOFTWARE" - там все подробно описано, со скриншотами.

[Titov]

тааааак... куст загрузил shell: explorer.exe
userinit: C:\windows\system32\drivers\system32.exe

[Acidorum]

О, теперь нашли зловреда.
Измените значение параметра

Userinit

на

C:\WINDOWS\system32\userinit.exe,

И попытайтесь загрузится с блокированной системы.

[Titov]

загрузились. Выдал ошибку: Windows не удалось найти С:\documents and settings\1\application data\simply super software\trojan remover\rmvtrjan.exe Проверьте правильность... бла бла..

Добавлено через 51 секунду

АААААААААААА... золотые вы мои.... загрузился!!!!!!

[Acidorum]

В системе можно работать? Полностью загрузилась?
Если да, то делайте логи по правилам.

[Titov]

вот логи... 20минут делал(((

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\config\svchost.exe','');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
 DeleteFile('C:\WINDOWS\system32\config\svchost.exe');
DeleteFileMask('C:\Program Files\VPets', '*.*', true);
DeleteDirectory('C:\Program Files\VPets');
DeleteFileMask('C:\VPets', '*.*', true);
DeleteDirectory('C:\VPets');
DeleteFileMask('D:\VPets', '*.*', true);
DeleteDirectory('D:\VPets');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи