Закрывает любые антивирусы и блокирует входы на сайты помощи.

[tt762]

Боюсь что и сюда заблокирует. Так как активировать регистрацию не пустил.
ОС виндовс икспи. Антивирус стоял НОД32. Его убило и он не запускается. Так же не запускается Virus Removal Tool и AVZ. На сайт др веб не даёт заходить. Нашёл прямую ссылку в инете на экзешник Cureit, но тот ничего не обнаружил. Скачал образ для диска Kaspersky Rescue Disk. Не могу им позьзоваться так как при запуске этой утилиты не работает мышка.
Есть ещё Rescue2USB 1.0.0.5, стоит на флэшке, но не знаю как запустить.
Помогите пожалуйста.

[olejah]

Сделать лог ComboFix получится?

[tt762]

не могу скачать эту утилиту..не нахожу кнопки с загрузкой.
Смотрел тут:
http://www.bleepingcomputer.com/comb...o-use-combofix
http://www.forospyware.com/
Сюда не пускает:
http://subs.geekstogo.com/ComboFix.exe

[tt762]

по вашей
http://virusinfo.info/showthread.php?t=58309
тоже не пускает

[olejah]

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

а также

ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

параметр

AppInit_DLLs

Содержимое этих параметров напишите в своем сообщении

[tt762]

вот это самое? http://rutracker.org/forum/viewtopic.php?t=2545012

[olejah]

Именно.

[tt762]

Вы спрашиваете?
Именно как называется? Там написано ERD Commander (3 in 1) 5.0/6.0/6.5
for XP/2003, Vista/W2k8, W7/W2k8 R2 (RU/EN) (ISO) х86

[olejah]

Утверждаю Оно

[tt762]

ок.. потом на болванку образ катать?

[olejah]

Да, прожигать образ надо.

[tt762]

2.Загрузитесь с этого диска.
Обьясните плиз подробней. Мне не надо перезагружать систему? Просто на запущенной винде открыть этот диск? Или надо как нить с безопасного режима?

[olejah]

Надо в БИОСЕ выставить загрузку с CD, потом вставить диск и перезагрузить компьютер. Он загрузится с Live CD.

[tt762]

Содержимое этих параметров напишите в своем сообщении
А как? Где смотреть содержимое параметров? Сами параметры нашёл. Но что с ними делать дальше. не знаю..

[olejah]

Ничего не делать, посмотрите что напротив них стоит и напишите то, что увидели. Я же выше всё описал.

[tt762]

"Shell"="Explorer.exe"
"Userinit"="X:\\I386\\system32\\userinit.exe,"

щас остальное

[olejah]

Вы смотрите реестр самого ERD Commander, а надо заражённой ОС.

[tt762]

ммм..я смотрю как вы сказали. в ветках
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
и
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
после того как ввёл erdregedit в Run (у меня там по английски, не знаю как русский сделать)

Там вообще в моём компьютере из трёх винтов только один вроде...щас ещё раз всё перепроверю.


зы: напротив AppInit_DLLs - пусто.

Добавлено через 37 минут

нет..всё верно..загрузил с диска..выполнил команду erdregedit и экспортировал параметры HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
и
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows..
А где смотреть параметры заражённой ОС?
Я вот запустился с харда..выполнил regedit и вот эти же параметры в ОС:

"Shell"="Explorer.exe"
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\dfcjzm.exe,"
"AppInit_DLLs"="��⇫粀￿￿Ề쳄P"

да..и винта где стоит ОС не видать..

[olejah]

"Shell"="Explorer.exe"
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\dfcjzm.exe,"
"AppInit_DLLs"="��⇫粀￿￿Ề쳄P"

То что надо.

Теперь меняем содержимое параметра "Userinit" на такое C:\WINDOWS\system32\userinit.exe,(включая запятую). Перезагружаемся и пробуем запустить АВЗ

[tt762]

поменял..АВЗ..не запустился..
тут в реестре я заметил ещё похожий параметр:

"usrint"="C:\\WINDOWS\\system32\\dfcjzm.exe"

ой извиняюсь..не перезагрузился...а перезагружаться с диска или с харда?