Очередная попрошайка

[Гордиенко]

Всем !
Подцепили какой-то вирус! Что-то типа антивируски выскакивает, сканирует компьютер, объявляет, что на компе 79 вредоносных програм и спрашивает, что делать лечить либо удалить?
Нажимаешь лечить выскакивает "А ДАЙТЕ ДЕНЕГ" и отправте код на тра-та-тара номер!!!!!
В безопасном та же хрень, скантровала LIVE CD (, я всеже научилась) ничего не меняется! Скрипты выполнить не могу потому, что "антивируска" блокирует вход в любую систему!!!!!!!!!
Какие будут соображения????????

[s1v]

сделать загрузку с флешки или диска и просканировать антивиром который под дос работает ftp://ftp.drweb.com/pub/drweb/dos/drweb-500-dos.zip

[romul781]

Сообщение от Гордиенко

Какие будут соображения?

Гордиенко, внимательно читайте и выполняйте http://pchelpforum.ru/f26/t6442/#post69244

[Гордиенко]

Пошла делать!!!

---------- Добавлено в 10:33 ---------- Предыдущее сообщение было написано в 10:07 ----------

Ну если всё сделала правельно, то тогда вот http://exfile.ru/79118

[romul781]

Гордиенко,

Сообщение от 01pump

Для этого необходимо предварительно записать утилиты avz и hijackthis на флешку или другой раздел жесткого диска (другую установленную Windows). Затем загрузившись с этого LiveCD выбрать папки с содержащимися в них утилитами и затем кликнув правой кнопкой мышки по исполнительному файлу avz.exe или hijackthis.exe в появившемся контекстном меню выбрать "Запустить с удаленным реестром". Далее появится окно с выбором учетных записей больной системы. Надо выбрать Администратор и запустить утилиты.
Далее в меню программы avz выбрать: Файл-Исследование системы. В разделе Службы и драйверы вместо "Только активные службы и драйверы" выбрать "Все службы и драйверы", в разделе Параметры дополнительно установить птичку "Создать ZIP архив с протоколом" и затем запустить исследование.
По окончании исследования получится протокол avz_sysinfo.htm Этот протокол необходимо будет предоставить для анализа.
Утилитку Hijackthis запустить аналогично avz . В результате получится логфайл hijackthis.log Его тоже предоставить для анализа.

Вы сделали скан диска ХРЕ
я выделил красным то, на что Вам нужно обратить внимание.

[Гордиенко]

Так, по порядку, я пробывала запустить с удаленым реестром, далее у меня появляется окно мой компьютер и описания папок содержащихся в нем, вот это я и не поняла "Далее появится окно с выбором учетных записей больной системы. Надо выбрать Администратор и запустить утилиты."
Что надо выберать? Конкретно папку какую? И запустить именно эту папку от имени администратора?

[romul781]

Сообщение от Гордиенко

Что надо выберать?

конкретно файл AVZ4.exe и hijackthis.exe

[01pump]

Гордиенко,
Вы сейчас можете проверить с помощью LiveCD на больной винде наличие некоторых файлов?
Я напишу что и где искать

[Гордиенко]

Это я понимаю, ну вот смотрите, я нажимаю "запустить с удаленым реестром" у меня выскакивает окошко "Мой комп" и далее все содержащееся в нем, тоесть диск С, Д, А, Ф, Где среди этого всего делать "Далее появится окно с выбором учетных записей больной системы. Надо выбрать Администратор и запустить утилиты. "Надо же какую-то конкретную папку выбрать и запустить как администратор?


Ой, здравствуйте, 01 pump!!!!!!!!!!!
Буду очень старатся!!!!!!!!!!!!

[01pump]

Сообщение от Гордиенко

Это я понимаю, ну вот смотрите, я нажимаю "запустить с удаленым реестром" у меня выскакивает окошко "Мой комп" и далее все содержащееся в нем, тоесть диск С, Д, А, Ф, Где среди этого всего делать "Далее появится окно с выбором учетных записей больной системы. Надо выбрать Администратор и запустить утилиты. "Надо же какую-то конкретную папку выбрать и запустить как администратор?

Забейте на это дело!
Ответьте на мой вопрос из предыдущего сообщения.

[Гордиенко]

Да, я уже загружена с лайф сиди и жду Ваших указаний!

[01pump]

Сообщение от Гордиенко

Да, я уже загружена с лайф сиди и жду Ваших указаний!

В папке больной винды через LiveCD внимательно!!!! поищите файлы C:\WINDOWS\system32\userini.exe (не C:\WINDOWS\system32\userinit.exe !!!!)
C:\WINDOWS\system32\sdra64.exe

И если они там окажуться то сообщите какие именно.

Затем:
В меню ERD -- берите директорию больной Windows затем в меню ERD - утилиты и уже там выберите редактор реестра и попадите в ветку (промаркированные символами _С или _D (в зависимости где у вас системный диск)

HKEY_LOCAL_MACHINE_С \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
найдите параметр AppInit_DLLs и перепишите его значение.

[Гордиенко]

пошла делать

---------- Добавлено в 11:52 ---------- Предыдущее сообщение было написано в 11:34 ----------

Значит так Файлов там не оказалось !!!!!!!! Есть только userinit.exe и всё!
Со вторым пунктом вообще запуталась где искать меню ERD? Зашла через "выполнить" regist (это не правельно. да?) параметр AppInit_DLLs имеет значение REG_SZ и все больше там нет ничего! Как же тяжело быть глупой!!!!!!!

[01pump]

Гордиенко,

Вы в какой LiveCD работаете сейчас? Там есть в Программы-Администрирование-ERD Commander ?

[Гордиенко]

Нашла! Дальше есть директоря виндовс нажимаем выскакивает мой комп диск с и д( система на д). заходим в д и выбераем папку виндовс? Далее возвращаемся в програмы и берем утилы заходим в реестр- HKEY_LOCAL_MACHINE он идет без маркирации С или Д!


Пользуюсь лайф сиди конечно же той которую Вы посоветовали!!!!!!!!!!