Ваша система заблокирована

[Hards]

На прозрачном синем фоне "Ваша система заблокирована"
win+U не помагает
В режиме защиты от сбоев setup_7.0.0.290_25.09.2009_13-34 и dr. web cureit 23.09.2009 частично помогли но проблему не решили.
AVZ.EXE с родным именем не запускается.
Проверка на здоровой машине не помогла.

[AndreyKa]

частично помогли но проблему не решили.
AVZ.EXE с родным именем не запускается.
Проверка на здоровой машине не помогла.

Не совсем понял, запусить систему удалось? ПРоблема в том, что AVZ.EXE не запускается?
В AVZ меню Файл Восстановление системы - в строчке
6. Удаление всех Polices (ограничений) …
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер.
Установите обновления безопасности на Windows.

[Hards]

Установил обновления безопасности по август 2009 (свежее нет под рукой)
В обычном режиме появляется окно "ваша система заблокирована"
В безопасном ещё можно работать.
AVZ.EXE запускается только если поменять имя.
Вот логи

[AndreyKa]

В обычном режиме появляется окно "ваша система заблокирована"

К первому сообщению прикреплен лог AVZ сделанный в Нормальном режиме. Он с другого компьютера?
Утилитой CureIt проверяли?
Здесь: http://news.drweb.com/show/?i=304&c=9&p=0 смотрели?

[Hards]

Оп, похоже с логами напутал, таскал туда - сюда
но второй лог точно с больной и из-из режима защиты от сбоев


для http://news.drweb.com/show/?i=304&c=9&p=0 похожего окна нет, и СМС не просит перепробовал похожие варианты - не помогло.

[Hards]

CureIt помог , хотя я с него и начинал, похоже не было отключено восстановление системы.

был trojan.winlock.290

Спасибо!!

[AndreyKa]

Логи для контроля сделайте.

[Hards]

После лечения при создании VPN соединения нет возможности выбрать "Подключение к виртуальной частной сети", всё поле серое.

[AndreyKa]

при создании VPN соединения нет возможности выбрать "Подключение к виртуальной частной сети", всё поле серое.

Скриншот сделайте.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 ExecuteRepair(6);
 QuarantineFile('C:\WINDOWS\ctfmon.exe','');
 DeleteService('npkcrypt');
 DeleteService('GarenaPEngine');
 DeleteService('AntiDurov');
 QuarantineFile('C:\Documents and Settings\needS\Application Data\Vkontakte\svc.exe','');
 DeleteFile('C:\Documents and Settings\needS\Application Data\Vkontakte\svc.exe');
 DeleteFile('C:\WINDOWS\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте лог Gmer.

[Bratez]

После лечения при создании VPN соединения нет возможности выбрать "Подключение к виртуальной частной сети", всё поле серое.

Проверьте, работают ли службы "Диспетчер подключений удаленного доступа" и "Телефония". Тип запуска у них должен быть "Вручную".

[Hards]

карантин пуст

[Hards]

Bratez, всё заработало, была остановлена служба "Диспетчер подключений удаленного доступа"

[AndreyKa]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

orwj8r74.exe -del service gasfkyxhxvmtky
orwj8r74.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

[Hards]

cleanup.bat отработал теперь AVZ.EXE стал нормально запускаться с родным именем.