ПОЖАЛУЙСТА ПОМОГИТЕ

[tores]

Доброй ночи!!! Значит меня атаковал вирус... убил две винды на разных жёстких дисках.. отформатировал..(полностью) заново переустановил.. но и на той и на той винде выскочил банер online antivirus... проблему решили... убрали.. но.. после этого.. не открывается диспетчер задач... не открывается redegit.. не открываются через мой компьютер съёмные HDD и даже жёсткий, на котором установлена винда... с помощью Reg Organizer сделал все инструкции по реестру.. всё чисто... avz что-то отыскал... и в конце дал разрешение на открытие HDD и доступ к task manager... но так и ничего не открывается.... ПРОСЬБА ПОМОГИТЕ!!!!!!!!!((((

могу выслать результаты avz... скажите куда?!?!?!?

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!!как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('D:\WINDOWS\system32\user32.exe','');
 DeleteFile('D:\WINDOWS\system32\user32.exe');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('D:\autorun.inf');
 QuarantineFile('D:\md.exe','');
 DeleteFile('D:\md.exe');
 QuarantineFile('J:\autorun.inf','');
 DeleteFile('J:\autorun.inf');
 QuarantineFile('J:\md.exe','');
 DeleteFile('J:\md.exe');
 QuarantineFile('K:\autorun.inf','');
 DeleteFile('K:\autorun.inf');
 QuarantineFile('K:\md.exe','');
 DeleteFile('K:\md.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Внимательно прочитайте там все написано
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscheck.zip; virusinfo_syscure.zip; hijackthis.log)
логи прикреплять к теме также как прикрепили лог avz_log.txt

[tores]

Присылаю карантин!!!!!

[polword]

карантин - убрать отсюда... его надо загружать по ссылке Прислать запрошенный карантин вверху темы

Добавлено через 2 минуты

прочитайте еще раз пожалуйста и точно и аккуратно выполните особенно раздел Диагностика

нужны логи - virusinfo_syscheck.zip; hijackthis.log

[tores]

карантин отослал... логи ещё не сделал!!!

[polword]

удалите quarantine.zip из поста №3 - срочно!!!!

[tores]

прикрепляю логи!!

[tores]

извините.. а virusinfo_syscheck.zip нужно прикрепить?!?!??!

[polword]

Беспокоит еще что-нибудь?

[tores]

та было бы не плохо.. данные восстановить от форматирования жёсткого!!(( эх... как бы это сделать плодотворно?!

[pig]

Если на диск после этого записывали что-то, то почти нереально. Можно обратиться в спецконтору и заплатить большие деньги, но не факт, что и они что-то важное сумеют вытащить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\autorun.inf - Worm.Win32.AutoRun.gtx ( NOD32: Win32/LockScreen.AX trojan )
  2. d:\md.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Winlock.179, BitDefender: Trojan.Generic.3253236, AVAST4: Win32:Malware-gen )
  3. d:\windows\system32\user32.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Winlock.179, BitDefender: Trojan.Generic.3253236, AVAST4: Win32:Malware-gen )