svboss

Бодрой ночи! Требуется помощь.

Словил информер, на белом фоне 2 тетки...

Просит sms с текстом 4450081758128 на номер 3381

Все броузеры заблокированы.
Диспетчер задач не активен. (даже в безопасном режиме)
Большинство программ не запускается.

Скачал на ноут и установил на флешку AVZ, при заходе в папку AVZ, сразу вырубает винду. Даже запустить его не дает.

При заходе в папку AVZ в безопасном режиме - вырубает комп.

Дурдом..

Iljeben

Попробуй полиморфный AVZ.

svboss

а по простому? Где взять, как "попробовать"?

winshelp

svboss, здравствуйте.

Пробуем вот это проделать.
Скачайте IceSword.(Ледяной меч).
http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip
Распакуйте архив. Запустите программу.
В окне программы слева кликните по вкладке "Registry".
В окне программы слева пройдите по этому пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Откройте ветку реестра - AppInit_DLLs
AppInit_DLLs - Содержимое этого параметра напишите в своем сообщении!!!

svboss

winshelp, вот содержание

C:\DOCUME~1\4896~1\LOCALS~1\Temp\ejpvdp.dll

winshelp

Запустите программу.
AppInit_DLLs - Очистить все содержимое этого парамерта - чтобы он был пустой.
---
Внизу слева в программе выберите меню File.
Появится аналог проводника. Найдите в нем файл:
Нажмите по файлу правой кнопкой мыши, и выберите force delete, На запрос потверждения ответьте "да".
----
Перегрузите компьютер и сделайте лог программой AVZ.

svboss

winshelp,

имя пользователя на русском, сворд не может пройти в эту папку почему-т.... по поиску не дает ничего

Нашел его простым проводником, но естественно, удалить не дает...

---------- Добавлено в 01:07 ---------- Предыдущее сообщение было написано в 00:55 ----------

winshelp,

до смешного... запустил в сворде поиск этого файла в безопасном режиме.

Ищет где-то минуту, потому перегружает комп... %)

Iljeben

Если есть LiveCD из под нее удаляйте.

svboss

В общем, каждый раз после удаления параметра из реестра, он прописывает туда новый.
Сейчас файлы лежат в windows/system32/ От туда легко удаляю, но как только меняю каталог (в Sword) они появляются снова...

snifer67

Загрузите образ Kaspersky Rescue Disk 10 с нашего сервера: http://devbuilds.kaspersky-labs.com/..._rescue_10.iso
2. Запишите этот образ на компакт-диск (Записывать нужно именно как образ диска, а не как обычный файл. В качестве примера можно посмотреть инструкции здесь).
3. Загрузите компьютер с созданного аварийного диска:

- Вставьте записанный диск аварийного восстановления в дисковод
- Перезагрузите компьютер. В начале загрузки компьютера нажмите клавишу Del или F2 (возможно, потребуется нажать какую-либо другую клавишу, в зависимости от инструкций, появляющихся на экране при загрузке компьютера) для входа в меню настройки BIOS
- В этом меню найдите настройки очередности устройств загрузки (название может быть похоже на 'Boot', 'Boot Sequence', 'Boot Device Priority' и т.д.)
- В списке устройств загрузки первым установите CD-ROM
- Выйдите из данного меню, сохранив сделанные изменения настроек (обычно нажатием клавиши Esc и выбором варианта 'Exit and save changes')
- Далее загрузится операционная система аварийного диска

4. После загрузки компьютера с диска аварийного восстановления (в графическом режиме) на экране Вашего монитора Вы увидите окно антивируса Kaspersky Rescue Disk -> перейдите на вкладку 'Обновление' и запустите обновление баз -> по окончании обновления баз перейдите на вкладку 'Проверка' -> отметьте галочками необходимые объекты проверки и нажмите кнопку 'Запустить проверку'
5.После завершения проверки системы выключите компьютер (через соответствующий пункт встроенного меню 'Пуск'). При следующем включении компьютера достаньте аварийный диск из дисковода. Далее произойдет обычная загрузка установленной операционной системы.

01pump

svboss,

Или как вариант:
Тут http://pchelpforum.ru/showpost.php?p=69244&postcount=2 ссылка на LiveCD и инструкция как попадать в реестр больной винды
Если есть другой LiveCD то хорошо, главное чтоб был доступ к реестру больной винды.
Загружаетесь с него и в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows у параметра AppInit_DLLs удалите значение

Перезагрузитесь в обычную винду и сделайте логи по инструкции http://pchelpforum.ru/showpost.php?p=37758&postcount=1

Если avz нова не запустится то повторите лог http://pchelpforum.ru/showpost.php?p=229780&postcount=3

svboss

Логи!!
http://exfile.ru/103912
http://exfile.ru/103914

snifer67

Сделайте логи авз из обычного режима.

svboss

snifer67,

Эта хрень не дает открыть даже папку с AVZ! (

snifer67

Выполняли пост #10 ?