lookinginside7

Добрый день!
Очень прошу о помощи!
МОя проблема:
1. Сначала появился баннер троянский, который блокировал вход в windows, и с помощью LiveCD DrWeb удален.
Однако после этого возникла другая проблема: нельзя было войти в windows,т.к. происходило следующее, загружалась учетная запись, далее появлялись надписи: сохранение параметров, выход из системы.
Прочитала в инете, что значит был удален файл userinint.exe, который я сбросила в указанную папку с другого компа, когда подключила к нему свой жесткий диск.
Далее еще раз проводила проверку диска с DrWeb LiveCd и пролечила все найденные файлы.
Однако этого все пришло к тому, что при загрузке системы не загружается ни рабочий стол, ни диспетчер задач, нельзя воспользоваться реестром (не входит туда), не входит через безопасный режим и он же с поддержкой командной стоки.

ПЫталась что-то сделать с консолью восстановления, но тоже безуспешно, не понимаю, файлы вроде нужные есть, сначала думала, что отсутствует explorer.exe, перекидывала с других мест, но тоже ничего не поменялось.

Что делать? может после этих манипуляций у меня ыбли удалены важные для загрузки файлы? стоит ли переустановить систему или воспользоваться avz4? поможет ли он понять в чем проблема?

gortaur

lookinginside7, лучше сначала АВЗ.
проверьте,действует ли вот такое сочетание клавиш- Win+U ?
если да то делаем так-жмем Win+U
Появится диспетчер служебных программ (лупа и экранная клавиатура).
В диспетчере служебных программ выбираем экранную клавиатуру и запускаем её кнопкой "Запустить", а не "Ок".
Сворачиваем её кнопкой "_", чтоб не мешалась.
Появится маленькое окно с описание этой программы и предложением посетить узел Microsoft. (так же можно вызвать это оконце в экранной клавиатуре "Справка -> О программе" )
Щёлкаем по ссылке и попадаем в браузер.
Тут возможно появится диалог настройки браузера.
После окончания настройки, опять нажмите на ссылку. (можете не доводить настройку до конца, всё равно браузер будет работать, а это нам и нужно. Потом донастроете, если нужно будет)
Теперь в браузере идём
Файл(File) -> Открыть(Open).
Тут набираем С:\ (буква английского алфавита) и нажимаем ВВОД (Enter) на клавиатуре, а не "Ok" мышкой.
Открывается окно стандартного Windows Explorer.
Всё. Вы имеете полный доступ к дискам и файлам.
теперь запустите с флешки АВЗ и выполните 3-й стандартный скрипт(меню файл-стандартные скрипты-отметить 3-й ст.скрипт-нажать выполнить отмеченные скрипты.
полученный архив virusinfo_syscure.zip залейте на файлообменник и ссылку на скачивание в тему дайте

lookinginside7

Спасибо большое, gortaur!
как вы посоветовали, удалось зайти в оперу, еле-еле удается запустить avz4.т.к. почему-то происходит переадресация на downloadhelper. В итоге получилось , однако вот уже 5 раз выполняю этот скрипт, но в самом конце программа самосворачивается и даже в траншее ее в свернутом виде нет. Открываю заново, но там информации о сканировании нету, а в самой папке нету архива. Не понимаю, что происходит.
Может другой скрипт или другую программу, раз эта самопроисхольно выходит из себя?

PS
может быть повлияло то, что мы делали с моим другом, пытаясь разобраться в симптомах, до того, как я на вас нашла. А делали мы именно вот что: мы пробивали разные ключи в реестре где-то в HKey\Local Machine\, его подкаталогах и т.п.х (он начал в безопасном режиме грузится) и если чего-то не было, а они якобы предполагалось,то мы даже где-то их прописали.

---------- Добавлено в 19:37 ---------- Предыдущее сообщение было написано в 18:46 ----------

еще кстати у меня не обновляются базы azv4. выводится сообщение, что в ходе обновления была обнаружена ошибка

Iljeben

lookinginside7, попробуйте вот сделать логи.

Iljeben

lookinginside7, попробуйте вот этим AVZ сделать логи.

lookinginside7

Короче говоря, и это не помогает.
На середине сканирования каждый раз сигнальный звук из корпуса компьютера (который бывает при обнаружении вируса антивирусной программой), а при приближении к концу сканирования все также программа исчезает. Никаких файлов архивных не поялвется в папке авз4.
Единственное что возникло - это вот эти два
http://webfiles.ru/24369784/?logoff

lookinginside7

прошу Вас помогите!
есть ли какие-то идеи, что такое?

---------- Добавлено в 21:20 ---------- Предыдущее сообщение было написано в 18:10 ----------

Добрый вечер!
наконец-то получилось что-то, когда отчет сохранился.
Посмотрите, пожалуйста
http://webfiles.ru/24410401/

Подскажите, что делать дальше?

lookinginside7

Доброе утро!
Имеет ли смысл ждать каких=то рекомендаций с вашей стороны? у меня никак не получается разобраться самой, а от вас пока ответа более не получала.
Пожалуйста, дайте знать, либо я переустановлю виндоус тогда, т.к. сроки уже совсем поджимают

Vvvyg

lookinginside7, это всё не то. Если удалось завершить 3-й стандартный скрипт в AVZ, в папке LOG появится файл virusinfo_syscure.zip - нужен он.

lookinginside7

ох-ох, вот появилось !
http://webfiles.ru/24532132

PS
правда, я пробовала выполнение скрипта №2 тоже, помимо скрипта №3

Vvvyg

Тогда найдите в папке LOG и выложите также файл virusinfo_syscure.zip - это важно.

lookinginside7

Vvvyg, я, сбственно, и выложила этот файл выше два раза
вот ссылка
http://webfiles.ru/24532132

единственное что, я не знаю, результат ли это скрипта 2 или 3 )

lookinginside7

я еще переживаю, могло ли негативно повлияить то, что мы с другом были в реестре и что-то подправляли с ключами (исходя из рекомендаций интернет источников по названной в поисковик проблеме)

lookinginside7

ну как, есть ли у Вас какие-то идеи касательно моего случая?

файл virusinfo_syscure.zip
тут
http://webfiles.ru/24532132

Димон112

lookinginside7, пролечитесь вот этой утилитой AVPTool