Alisse Sky

у меня вот такая проблема (объясню всё по очереди):

на одном сайте играла в флеш-игры, открыла очередную - там написано было что нужно обновить Flash Player до последней версии. Я нажала "ок" и как вышло зря...
вместо флэш-плэйера он скачал мне непонятный файл, который самостоятельно открылся и всё... антивирус не разу не возразил...

у меня на весь экран такая картина:
чёрный фон, огромная фотография (извините!) попы, и надпись: "если хотите избавится от жо** то отправьте SMS" и далее написан номер на который нужно отправить смс и код который нужно им уточнить. и снизу ещё надпись "запишите обязательно код и номер, тк после перезагрузки компьютера это сообщение вы уже прочитать не сможете"

я проигнорировала последнюю надпись и перезагрузила, подумав что поможет - но нет

теперь у меня на экране торчит только эта жо** и я не могу ничего поделать, диспетчера задач не вызвать, ни какие комбиназии клавиш не оработают...

МОИ ВОПРОС:
могу ли я как нибудь от этого избавится от этого, не форматируя диск C:/, и вообще не переустанавливая Windows??
и вообще что можете пососветовать???
очень нужна помощь - заранее спасибо!

ZONDO

а можна узнать что за сайт?

Wolfil14

Несколько вариантов решения:
1) Берешь у кого LiveCD с предустановленным антивирусом, заходишь в биос ставишь загрузку с CD-ROM,выходишь из Биоса сохранив параметры, вставляешь диск и ждешь пока он загрузится, там вверху появится надпись (Слева вверху экрана на черном фоне Press any key to boot from CD... жмешь и начнется загрузка) проверяешь с помощью него свой жесткий диск, антивирус находит вирус, все ты свободна. (Этот способ 100%)
Вот хороший LiveCD : http://www.cwer.ru/live_cd_usb_aprel_2009

2) Тут зависит от того какая у тебя Windows, если Vista то хорошо если XP то плохо. Если Vista, вставляешь в дисковод диск с установочным диском Windows Vista, заходишь в биос ставишь загрузку с CD-ROM,выходишь из Биоса сохранив параметры, потом ищещь пункт востановление системы, затем ищещь востановление запуска и проверка оперативки. Тоже может помочь.
Щас еще один вариант напишу.

---------- Добавлено в 17:23 ---------- Предыдущее сообщение было написано в 17:17 ----------

3) Заходишь в безопасный режим нажав клавишу F8 при загрузке сразу после появления Логотипа твоей материнской платы, выбрать в появившемся меню Безопасный режим, можно с поддержкой сетевых драйверов. Если попадет на рабочий стол, то попробовать просканировать систему на вирусы, если не найдет, то в том же режиме советую удалить старый антивирус и поставить новый я советую поставить Avast! Pro. Обновить его через интернет и запустить проверку он то точно все найдет.)

---------- Добавлено в 17:30 ---------- Предыдущее сообщение было написано в 17:17 ----------

Alisse Sky, не советую пользоваться его способом, он долгий муторный и наврятли к чему то преведет. Извиняюсь, но считаю для вас его сложным. Его метод подходит для совсем безнадежных ПК. А у вас не самый страшный вирус который существует. Поэтому лусше воспользоваться одним из моих советов.
Кстати вот еще один:
4) Если ничего из этого ты сама сделать не сможешь, то ищи знакомых которые более или менее разбираются в ПК и у них установлен ХОРОШИЙ! антивирус. Если они согласятся то вытащите свой жесткий диск или если не умеете опять же попросите кого то. Потом отнесите диск к ним и пусть они проверят его на вирусы и удалят. Но тут есть риск и если человек слабо разбирается в компьютерах, то может еще и убить свой) Вот.

---------- Добавлено в 17:32 ---------- Предыдущее сообщение было написано в 17:17 ----------

Ну и мое последний совет (Эх я сегодня в ударе):
5) Если вам не один вариантне подойдет по тем или иным причинам, то есть способ такой: либо вы вызываете домой мастера либо несет свой жесткий диск, в маленькую компьютерную фирму, там как правило сидят нормальные люди готовые за символическую плату помочь.
Проблема не такая уж страшная не пугайтесь)

01pump

Можно решить проблему и без LiveCD Но боюсь тут надо через асю писать

Wolfil14

01pump, отпишись если можно тут, а то самому интересно как ты это сделаешь)

Sander

В безопасном режиме не получается загрузиться без попы?
Это F8 в начале загрузки.
Альтернативно - загрузиться с диска с антивирусами и полечить.
Скорей всего, эту дрянь любой антивирус снесет на ура.

Niv

Вот!У меня абсолютно аналагичная ситуация.Прошу извинения,что пишу в данной теме,просто новую создавать с такой же проблемой не имеет смысла.Я еще бы хотел дополнить автора топика, войти через безопасный режим не получится.Точнее,у меня получилось ,но только после пары скриптов.И к тому же,в безопасном режиме все функции остаются закрытыми(то есть когда пытаешься запустить любой ярлык,вылетает сообщение-<<Операция отменена вследствие действующих для компьютера ограничений ,обратитесь к администратору сети>>Лично я,от попы так называемой избавился,благо железо видимо нормальное)Сама исчезла)А вот сайтик щас скажу,это знаменитый ВКонтакте...и что самое интересное,данная флеш-игра нормального содержания,т.е. не порнографического и тд.Прошу вас помочь мне и Автору

ЗЫ,еще раз прошу прощения,что пишу в данной теме

---------- Добавлено в 20:11 ---------- Предыдущее сообщение было написано в 20:08 ----------

2 Wolfil14
Напиши пожалуйста поподробней про LiveCD ,а то уже устал,боюсь что-нить испортить)

01pump

Niv, вот из этого http://pchelpforum.ru/f26/t6442/#post37758 что нибудь можно выполнить?

Niv

Это выполнить не получится,тк на любые программы и файлы .exe .txt и тд вылетает ответ--- Операция отменена вследствие действующих для компьютера ограничений ,обратитесь к администратору сети

---------- Добавлено в 20:26 ---------- Предыдущее сообщение было написано в 20:26 ----------

то есть вообще Н И Ч Е Г О там выполнить нельзя

---------- Добавлено в 20:29 ---------- Предыдущее сообщение было написано в 20:26 ----------

Забыл сказать,сейчас сижу в компе через другую учетку,она полностью чистая,а поэтому сканировать логи из этой учетки смысла нету

---------- Добавлено в 20:40 ---------- Предыдущее сообщение было написано в 20:26 ----------

01pump, пожалуйста,посоветуй что-нить)

01pump

Niv, Делайте под любой учеткой!!!!

Niv

Так,ну это я уже пробовал.Могу скинуть логи 3 сканирований

01pump

Ну и где они?

Niv

Пришлю через 15-20 минут.Просто делал их для другого сайта,там не смогли помочь,ни у кого времени не оказалось.Там чуть конф.настроек проги была другая

Wolfil14

Нужно скачать данный LiveCD на который я дал ссылку, сам я им уже давно пользуюсь только более ранними версиями. После того как скачаешь. Если со своего ПК не сможешь скачать скачай через другой там 412 мб вроде. Потом как скачаешь распакуй архив. У тебя будет iso образ. Это образ диска, его ты записываешь на балванку через специальную программу. Я например люблю Easy Burn ISO (Вот ссылка http://softsearch.ru/programs/247-64...download.shtml ), хотя есть и более новые и навороченные. С помощью нее пишешь на болванку CD-R или RW. Потом если ты делал все не на своем ПК. То идешь к своему включаешь и истирически давишь del чтобы зайти в BIOS, в BIOS поставь на первое место загрузку с CD-ROM, сохрани изменения в BIOS и выйди. Потом продолжи загрузку ПК. Скоро появится черный экран с надписью в левом верхнем углу: Press any key to boot from CD... жми любую клавишу. Или появится меню самого диска без надписи.(Просто точно не помню =) ). Запускаешь этот LiveCD, в нем запускаешь антивирусы, только по очереди их там несколько. Проверяешь систему.Находится вирус. Твоя проблема решена.)

Niv

http://slil.ru/27662050 и http://slil.ru/27662055

---------- Добавлено в 21:31 ---------- Предыдущее сообщение было написано в 21:30 ----------

Вот залил логи,первый это от АВЗа ,второй от hijackthis

---------- Добавлено в 21:33 ---------- Предыдущее сообщение было написано в 21:30 ----------

Wolfil14, только у меня сомнения возникают по этому способу,тк я смог запустить антивирусы на второй учетке,тут они ничего не нашли(((Может такое быть,что здесь ничего не нашли,а при сканировании из БИОСа данный троян будет обнаружен???