Помогите победить!Очень злой вирус!

[radik26]

На ноутбуке заблокирована система.Хочет пополнить счет абонента билайн.На сайте DR.Web похожева окна не нашол.Логи сделать не могу безопасный режим не работает.При выборе безопасный режим постоянная перезагрузка.Скачал с сайта DR.web заргузочный CD.Уже просканировал почти пол винчестера НИЧЕГО НЕТУ.На диске есть Midnight Commander.Может вручную попробывать почистить?Подскажите основные места обитания зловреда.

[Никита Соловьев]

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

Вместо ERD можете использовать Ваш Live CD

[radik26]

Первый параметр
C:\WINDOWS\system32\userinit.exe, (именно с запятой)
Второй
C:\Documents and Settings\User\Мои документы\Загрузки\vip_porno_93316.avi.exe

[Никита Соловьев]

Второй
C:\Documents and Settings\User\Мои документы\Загрузки\vip_porno_93316.avi.exe

Замените эту строку на Explorer.exe

Загрузите ОС. Сделайте логи по правилам

[radik26]

Вот логи.

[Никита Соловьев]

virusinfo_cure.zip заменить на virusinfo_syscure.zip

[radik26]

Упс ошибся.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\User\Мои документы\Загрузки\vip_porno_93316.avi.exe','');
 DeleteFile('C:\Documents and Settings\User\Мои документы\Загрузки\vip_porno_93316.avi.exe');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

[radik26]

Там пусто.

[Никита Соловьев]

Увы. Проблема решена?

[radik26]

Вроде бы да.Если в логах чисто.Огромное спасибо.И ещо вопрос где можно подчистить навсякий случай.

[Никита Соловьев]

Всё ОК. Пока нигде чистить не нужно

[radik26]

И ещо раз ОГРОМНОЕ человеческое СПАСИБО!!!!!!!!!

[Никита Соловьев]

Пожалуйста. У нас фирменная кнопочка благодарности