Компьютерный форум - Не загружает рабочий стол совсем...

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Не загружает рабочий стол совсем... (http://pchelpforum.ru/showthread.php?t=44344)

Не загружает рабочий стол совсем...

Сначала в окне вместо vkontakte показывал табличку: Вам запрещено пользоваться развлекательными ресурсами- пройдите проверку-тра-та-та..
После презагрузки стал вместо рабочего стола выдавать табличку на весьэкран:

"Ваша операц. система заблокирована за нарушение использования сети интернет:
обнаружены след. нарушения:.........
для разблокировки вам необходимо оплатить 400р
оплата с моб тел.
отправьте смс 9655802657...."

внизу красным прописано:

"внимание! все файлы на вашем винчестере зашифрованы криптостойким алгоритмом ГОСТ 28147-89...."

Загрузился с safemode, с флешки запустил avz, потом hijack, логи лежат здесь:
http://exfile.ru/146860
http://exfile.ru/146861

Mshow, подождите часок.))

---------- Добавлено в 09:54 ---------- Предыдущее сообщение было написано в 09:22 ----------

Mshow, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('arakrnl.exe','');

 QuarantineFile('c:\windows\temp\ts_ef32.tmp','');

 QuarantineFile('c:\windows\temp\ts_f22f.tmp','');

 DeleteFile('arakrnl.exe');

 DeleteFile('c:\windows\temp\ts_ef32.tmp');

 DeleteFile('c:\windows\temp\ts_f22f.tmp');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteRepair(5);

 ExecuteRepair(11);

 ExecuteRepair(13);

 ExecuteRepair(16);

 ExecuteRepair(17);

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.в ОБЫЧНОМ РЕЖИМЕ.

Вроде ожило. Рабочий стол, правда пустой - ни одного ярлыка. Но загрузился ноут нормально.
Отправил quarantine.zip на почту.

Вот ссылко на virusinfo_syscheck.zip:
http://exfile.ru/146883

СПАСИБО БОЛЬШОЕ ЗА ПОМОЩЬ!

Mshow, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

 ExecuteRepair(5);

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.

Прицепом выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\drivers\project2.exe','');

 DeleteFile('C:\WINDOWS\system32\drivers\project2.exe');

RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','nddf');

BC_ImportAll;

ExecuteSysClean;

ExecuteRepair(6);

ExecuteRepair(8);

RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

После выполнения скрипта из поста 5 происходит загрузка (флажок виндовс, потом секунд 30 думает) и потом перезагрузка. До рабочего стола дело не доходит. И так по кругу. На всяк случай - виндовс семерка.

Попробуйте откатиться, если точка отката есть.

Хмм... Вроде ничего такого опасного не затронули. :( Попробуйте загрузиться в БР.

Mshow, в безопасном режиме есть возможность загрузить?

вы знаете, времени не было, а первого числа нужно было в клуб тащить ноут - светом управлять, короче форматнул винт и семерку заново поставил. Сейчас все летает. В БР тоже были перезагрузки. Смог добраться только через восстановление системы. Как то вылез на командную строку. Благо, помню еще, что такое дос 6.22))) Была еще фишка: когда ноут еще не начал выдавать табличку попрошаек 400 рэ, при загрузке вылазила табличка: "explorer.exe - приложению не сопоставлена ни одна программа." Но рабочий стол грузился. Ребята,спасибо вам большое за помощь, если бы не новый год - уверен, вместе победили бы злую компьютерную фигню.