Вирус Brontok блокирует загрузку программ из автозагрузки

[Vminore]

Помогите пожалуйста. Заразилась через флешку подруги вирусом Brontok (по крайней мере такой вирус нашелся на флешке при ее сканировании), после перезагрузки при вводе логина и пароля появляется черный экран. Я так поняла, что это блокировка автозагрузки.
Диспетчер команд запускается, а вот возможности входа в редактор реестра нет - ругается, что нет прав администратора.

Что делать?

[Никита Соловьев]

Что делать?

http://virusinfo.info/showthread.php?t=1235

[Vminore]

Я читала, но не могу ничего сделать, у меня просто черный экран (как в обычном режиме, так и в безопасном). Нужно сначала загрузить систему, а потом ставить же. Помогите, пожалуйста

p/s Пишу с чужого ноутбука

[vegas]

Диспетчер команд запускается

значит система загрузилась.
В диспетчере задач выполните
Файл - Новая задача (Выполнить) - explorer.exe
Если рабочий стол появится - делайте логи

[Vminore]

Надеюсь, что все правильно сделала

[snifer67]

Восстановление системы отключить.

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\marvic\AppData\Roaming\Microsoft\Windows\Templates\10836-NendangBro.com','');
 QuarantineFile('C:\Windows\system32\GPhotos.scr','');
 QuarantineFile('cmd-brontok.exe','');
 DeleteFile('cmd-brontok.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Vminore]

Огромное спасибо! Вы волшебники!

Только у меня еще вопрос: к ноуту был подключен внешний диск и флешка. На флешке точно вирус, с него и заразилась, а вот на винчестере не знаю. Как их проверить и чем вылечить?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteFile('C:\Users\marvic\AppData\Local\br6327on.exe'); // из Хиджака
 DeleteFile('C:\Users\marvic\AppData\Roaming\Microsoft\Windows\Templates\10836-NendangBro.com');
DeleteFile('C:\Windows\Tasks\At1.job');
DeleteFile('C:\Windows\Tasks\At2.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи с подключенной флэшкой и внешним диском

[Vminore]

Кажется, что заражена только флешка

[vegas]

Выгрузите установленный антивирус на время выполнения скрипта. Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('C:\Users\marvic\AppData\Local\br6327on.exe','');
 DeleteFile('C:\Users\marvic\AppData\Local\br6327on.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus-2652');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(13);
 RebootWindows(true);
end.

Закачайте карантин, повторите логи

[Vminore]

Карантин закачала, логи прикладываю

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearHostsFile;
 DeleteFile('H:\autorun.inf');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Больше ничего плохого. Что с проблемой?

[Vminore]

Вроде все нормально. Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены