выпрыгнул банер якобы от Microsoft Security
просит положить на счет Билнай 8-967-236-10-07 400рублей
заблокировал ВСЕ
не работает ни пуск ни возможно чтолибо запустить, хоткеи тоже не раюотают(типа win+R).
При попытке запустить Диспетчер Задач, он выскакивает на 0.1сек и тутже закрывается.
в итоге, у меня хоть и есть AVZ и HJ но ни то ни другое я запустить не могу.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре: ветка
почему-то ЕРД коммандер не находит системы *( при загрузке выбираю ЕРД 0.5 для вин ХР, он загружается, но в окошке systemroot нет ничего, в итоге в erdregedit видно реестр самого ЕРД Командера
мб есть ссылка на нормально работающий ЕРД/аналог?
Добавлено через 4 часа 29 минут
Olejah, спасибо огромное
смог таки в вин ПЕ подгрузить свой реестр, там в указаных вами параметрах и сидели как раз вирусни
1 в темплорали инет файлах(в shell)
2 в system32(в winlogon)
в AppInit_DLLs было пусто
удалил - все запустилось, счас проганяю утилитой от касперского по поиску троянов
еще раз спасибо за помощь
Последний раз редактировалось to_kill; 19.12.2010 в 21:07.
Причина: Добавлено
пофиксил хайджеком, выполнил скрипт в авз, комп перегрузился
файл quarantine.zip в карантине авз отсутствует
как и файл C:\smss.exe(т.е. в корне C:\ нет файла smss.exe).
собрал и загрузил как написано по указонной ссылке карантин скриптом АВЗ
Результат загрузки
Файл сохранён как 101219_232834_virusinfo_files_1-6181B6EF38BC4_4d0e6af27b9ce.zip
Размер файла 4765628
MD5 6430991ccb3f0497244a6861ceaf340d
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: