Не загружает рабочий стол совсем...

[Mshow]

Сначала в окне вместо vkontakte показывал табличку: Вам запрещено пользоваться развлекательными ресурсами- пройдите проверку-тра-та-та..
После презагрузки стал вместо рабочего стола выдавать табличку на весьэкран:

"Ваша операц. система заблокирована за нарушение использования сети интернет:
обнаружены след. нарушения:.........
для разблокировки вам необходимо оплатить 400р
оплата с моб тел.
отправьте смс 9655802657...."

внизу красным прописано:

"внимание! все файлы на вашем винчестере зашифрованы криптостойким алгоритмом ГОСТ 28147-89...."


Загрузился с safemode, с флешки запустил avz, потом hijack, логи лежат здесь:
http://exfile.ru/146860
http://exfile.ru/146861

[goredey]

Mshow, подождите часок.))

---------- Добавлено в 09:54 ---------- Предыдущее сообщение было написано в 09:22 ----------

Mshow, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('arakrnl.exe','');
 QuarantineFile('c:\windows\temp\ts_ef32.tmp','');
 QuarantineFile('c:\windows\temp\ts_f22f.tmp','');
 DeleteFile('arakrnl.exe');
 DeleteFile('c:\windows\temp\ts_ef32.tmp');
 DeleteFile('c:\windows\temp\ts_f22f.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(5);
 ExecuteRepair(11);
 ExecuteRepair(13);
 ExecuteRepair(16);
 ExecuteRepair(17);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.в ОБЫЧНОМ РЕЖИМЕ.

[Mshow]

Вроде ожило. Рабочий стол, правда пустой - ни одного ярлыка. Но загрузился ноут нормально.
Отправил quarantine.zip на почту.

Вот ссылко на virusinfo_syscheck.zip:
http://exfile.ru/146883

СПАСИБО БОЛЬШОЕ ЗА ПОМОЩЬ!

[goredey]

Mshow, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ExecuteRepair(5);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

[Iljeben]

Прицепом выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\project2.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\project2.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','nddf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Mshow]

После выполнения скрипта из поста 5 происходит загрузка (флажок виндовс, потом секунд 30 думает) и потом перезагрузка. До рабочего стола дело не доходит. И так по кругу. На всяк случай - виндовс семерка.

[snifer67]

Попробуйте откатиться, если точка отката есть.

[Iljeben]

Хмм... Вроде ничего такого опасного не затронули. Попробуйте загрузиться в БР.

[goredey]

Mshow, в безопасном режиме есть возможность загрузить?

[Mshow]

вы знаете, времени не было, а первого числа нужно было в клуб тащить ноут - светом управлять, короче форматнул винт и семерку заново поставил. Сейчас все летает. В БР тоже были перезагрузки. Смог добраться только через восстановление системы. Как то вылез на командную строку. Благо, помню еще, что такое дос 6.22))) Была еще фишка: когда ноут еще не начал выдавать табличку попрошаек 400 рэ, при загрузке вылазила табличка: "explorer.exe - приложению не сопоставлена ни одна программа." Но рабочий стол грузился. Ребята,спасибо вам большое за помощь, если бы не новый год - уверен, вместе победили бы злую компьютерную фигню.