Вирус, помогите!

[Moonlight]

Здравствуйте! Помогите, пожалуйста! Завелся какой-то вирус. При включении компа, открывается рабочий стол, но на нем ничего нет - ни программ, ни папок, ни панелей... Что мне делать?

[Jay]

Попробуй сначала на пустом рабочем столе Ctrl+Alt+Del (или Shift+Ctrl+Esc) - если откроется диспетчер задач - перейди на вкладку "Приложения", нажми "Новая задача", введи explorer (или конкретно где он у тебя находится там, например C\Windows\explorer.exe) и жми ОК, если появятся окна и панель задач делай вот это по инструкции.

[Moonlight]

Не получается. Открывается окно восстанновления системы, но восстановление не делает, пишет, что сбой, затем перезагружается и снова пустой рабочий стол. У меня программа avz вроде установлена, может с ее помощью попробовать сделать через диспетчер задач?

[Iljeben]

Сообщение от Moonlight

может с ее помощью попробовать сделать через диспетчер задач?

Да пришлите логи AVZ.

[Moonlight]

LOGI:
avz: http://zalil.ru/30861212
hijackthis: http://zalil.ru/30861230

Help!)))

---------- Добавлено в 16:09 ---------- Предыдущее сообщение было написано в 14:20 ----------

Vi pro menia zabyli?!

[~Данил~]

Moonlight, щас посмотрим
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
обновите базы и повторите лог

[Moonlight]

Bazy pochemu-to ne obnovliautsa. Navernoe potomu chto internet exploer u menia ne rabotaet, tolko opera rabotaet... Kak esho mojno obnovit bazu? U menia daje russkii shrift ne vkluchaetsa...

---------- Добавлено в 17:11 ---------- Предыдущее сообщение было написано в 17:10 ----------

Запуск автоматического обновления
Параметры обновления:Прямое соединение с Internet
Автоматическое обновление завершено с ошибками

---------- Добавлено в 17:12 ---------- Предыдущее сообщение было написано в 17:11 ----------

on tak pishet...

[~Данил~]

Moonlight, выполните вот такой скрипт (Файл -Выполнить скрипт...)

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 ExecuteRepair(16);
RebootWindows(true);
end.

система перезагрузится, после чего сделайте логи вот этим AVZ http://gjf.hotbox.ru/svchost.pif

[Moonlight]

Ia vse sdelala, vse po prejnemu(((((

---------- Добавлено в 18:04 ---------- Предыдущее сообщение было написано в 17:55 ----------

da, vot logi:
http://zalil.ru/30862672

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\common files\service share\lsass.exe');
QuarantineFile('c:\program files\common files\service share\lsass.exe','');
DeleteFile('c:\program files\common files\service share\lsass.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Moonlight]

Урааа!!! ПОлучилось!!! Ребята, вы гении!!!! Спасибо огромное!!!!
http://zalil.ru/30863094

[Iljeben]

Лог чист. Если больше нет проблем, на этом закончим.

[Moonlight]

нет проблем, спасибо)