вирус заблокировал права доступа ко всем функциям

**The mark** · 31.03.2009, 19:54

Помогите пожалуйста!Скачал с сети локальной игру,Nod32 нашол в папке вирус s.....a(нипомню что вместо точек)я не стал удалять,хоть протестить игру и сразу удалит,игра не запустилась,комп перезагрузился,nod32 заблокировался,да и любые екзешники игр\прог заблокированы(отказано в доступе к фаилу,устройству,возможно у вас нет нужных прав к этому обьекту)Пробовал скачать антивирусы с инета,вирус блокирует и их установку.Хотел зайти через безопасный бежим а в окне f8 выбора загрузки windows неработает клавиатура(сам низнаю как так)хотя в биосе работает...скачал ваши фаилы:avz....тоже блокирует.Что делать помогите пожалуйста.Заранее благодарен.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 31.03.2009, 19:59

http://virusinfo.info/showpost.php?p=306441&postcount=2

**light59** · 31.03.2009, 19:59

avz.exe переименнуйте в pingpong.pif .
Если не запустится, то попробуйте этот AVZ http://rapidshare.com/files/199106177/toto.pif

**The mark** · 31.03.2009, 20:11

light59 сделал как вы сказали,переименовал,все равно блокирует,а вот тото запуститлось,теперь следовать инструкциям которые в верхней теме?

**light59** · 31.03.2009, 20:14

Можете так, а можете, как предложил Rene-gad

**The mark** · 31.03.2009, 21:52

вроде вспомнил назв вируса-neshta;щас сканю систему с помощью avz,light59 - спасибо за такую прогу,я уже и не надеялся что у меня хоть что-то, проверяющее систему, запустится

Добавлено через 1 час 21 минуту

light59 спасибо больше!,поставил максимальный уровень диагностики проги,нашла многа гадости,после перезагрузки доступ к файлам открыт,тока nod32 жалуется на кучу екзешников,ну бог с ними,главное работает система

**Гриша** · 31.03.2009, 21:55

Логи сделайте...

**The mark** · 31.03.2009, 22:01

ой nod32 нашол C:\WINDOWS\scvhost.com предлагает удалить,а я чет опасаюсь,этот файл не на что важное ни влияет?(люги сделал,щас ищу куда сохранились)

**The mark** · 31.03.2009, 22:05

вот логи сделал

**Гриша** · 31.03.2009, 22:11

Отключите восстановление системы!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('NdisFileServices32');
 QuarantineFile('C:\WINDOWS\system32\drivers\pfihtn.sys','');
 QuarantineFile('C:\WINDOWS\svchost.com',' ');     
 DeleteFile('C:\WINDOWS\system32\drivers\pfihtn.sys');
 DeleteFile('C:\WINDOWS\svchost.com ');     
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('NdisFileServices32');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...