поддельный Microsoft Security

[to_kill]

выпрыгнул банер якобы от Microsoft Security
просит положить на счет Билнай 8-967-236-10-07 400рублей
заблокировал ВСЕ
не работает ни пуск ни возможно чтолибо запустить, хоткеи тоже не раюотают(типа win+R).
При попытке запустить Диспетчер Задач, он выскакивает на 0.1сек и тутже закрывается.
в итоге, у меня хоть и есть AVZ и HJ но ни то ни другое я запустить не могу.

[olejah]

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

а также

ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

параметр

AppInit_DLLs

Содержимое этих параметров напишите в своем сообщении

[to_kill]

почему-то ЕРД коммандер не находит системы *( при загрузке выбираю ЕРД 0.5 для вин ХР, он загружается, но в окошке systemroot нет ничего, в итоге в erdregedit видно реестр самого ЕРД Командера

мб есть ссылка на нормально работающий ЕРД/аналог?

Добавлено через 4 часа 29 минут

Olejah, спасибо огромное
смог таки в вин ПЕ подгрузить свой реестр, там в указаных вами параметрах и сидели как раз вирусни
1 в темплорали инет файлах(в shell)
2 в system32(в winlogon)
в AppInit_DLLs было пусто
удалил - все запустилось, счас проганяю утилитой от касперского по поиску троянов

еще раз спасибо за помощь

[olejah]

Выполните на всякий случай правила. Посмотрим всё ли чисто.

[to_kill]

проверка касперским вирус ремувал тул нашла тока один подозрительный файл в корзине

проверился АВЗ как в правилах им хайджеком, прикрепляю файлы

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\smss.exe','');
 DeleteFile('C:\smss.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','act0');                                                
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Чтобы машина проанализировала подозрительные файлы, выполните пожалуйста процедуру, описанную в первом сообщении этой темы - http://virusinfo.info/showthread.php?t=3519

- Ссылку на результат приложите сюда.

[to_kill]

пофиксил хайджеком, выполнил скрипт в авз, комп перегрузился
файл quarantine.zip в карантине авз отсутствует
как и файл C:\smss.exe(т.е. в корне C:\ нет файла smss.exe).

собрал и загрузил как написано по указонной ссылке карантин скриптом АВЗ

Результат загрузки
Файл сохранён как 101219_232834_virusinfo_files_1-6181B6EF38BC4_4d0e6af27b9ce.zip
Размер файла 4765628
MD5 6430991ccb3f0497244a6861ceaf340d

Файл закачан, спасибо!

[olejah]

Повторите логи

[to_kill]

повторил

[Bratez]

В логах ничего плохого не видно.
Какие-то проблемы остались?

[to_kill]

спасибо огромное, проблем не наблюдается вообще!