[решено] Обнаружен троян, блокирующий Windows XP PRO SP3

[sepembra]

Здравствуйте, загружается только фон рабочего стола, ни чего не работает, диспетчер задач заблокирован администратором!

Дело в том что антивирус заблокировал троян (видимо не полностью), видимо поэтому ни каких информеров о блокеровке винды нет! и после перезапуска системы только фон рабочего стола!

У меня установлена Win 7 на другом диске, проверил раздел диска с win XP с помощью Dr.Web CureIt! и kaspersky virus removal tool - не помогло!

На DVD есть ERDcommander, но при запуске он видит все разделы жестких дисков пустыми, толи так должно быть, толи я чего то не понимаю!

Прошу помощи господа

[SolarSpark]

Доброго дня.

Можете выполнить

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

? полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

[SolarSpark]

все) или у вас еще какие-нибудь проблемы?

Больше не болейте.

Чистого инета в новом году и с наступающим Рождеством Христовым! )

[sepembra]

Цитата maniy77:



Можете выполнитьрекомендации?

[решено] Обнаружен троян, блокирующий Windows XP PRO SP3

могу, но скрипты как я понял выполняются для запущенной винда, а я сейчас на WIN 7

[sepembra]

1.Попробуйте сочетания клавиш

wind +R , где (клавиша с логотипом Windows на клавиатуре, которой соответствует кнопка Start или Пуск в левом углу экрана) далее вписать explorer и нажать enter так должны будем запустить explorer где вы сможете уже работать и дать нам необходимые логи



2.ERD Commander

2.Загрузитесь с этого диска.

3.Кнопка Пуск -> Выполнить -> erdregedit

4.Посмотрите в реестре:

ветка:





Код:

Код: Выделить всё

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

значения параметров: UserInit и Shell



Правильное значение для Userinit





Код:

Код: Выделить всё

C:\WINDOWS\system32\userinit.exe,

Значение ключа Shell должно быть таким





Код:

Код: Выделить всё

Explorer.exe

если значение отличается - исправить на правильное.



Ищем и УДАЛЯЕМ:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/explorer.exe

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/iexplorer.exe

[SolarSpark]

Цитата maniy77:



значения параметров: UserInit и Shell

[решено] Обнаружен троян, блокирующий Windows XP PRO SP3

все в порядке




Цитата maniy77:



Ищем и УДАЛЯЕМ:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/explorer.exe

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/iexplorer.exe

[решено] Обнаружен троян, блокирующий Windows XP PRO SP3

данные строки отсутствуют

[sepembra]

Цитата maniy77:



1.Попробуйте сочетания клавиш

wind +R

[решено] Обнаружен троян, блокирующий Windows XP PRO SP3

с этим получилось?



в безопасном режиме загружается система?

[SolarSpark]

Цитата maniy77:



с этим получилось?

в безопасном режиме загружается система?

[решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Вы добавили это позже, сейчас попробую

[sepembra]

Цитата maniy77:



сочетания клавиш

wind +R

[решено] Обнаружен троян, блокирующий Windows XP PRO SP3

не работает, только фон рабочего стола и курсор мыши, ни одна кнопна на клаве и на мыши не работают!

[sepembra]

ок давайте еще раз
Цитата sepembra:



У меня установлена Win 7 на другом диске,

[решено] Обнаружен троян, блокирующий Windows XP PRO SP3

на другом логическом диске или на другом HDD? так же можете попробовать wind +U

выбрать экранную клавиатуру выбрать клавиши Ctrl +Shift +Esc должен будет выйти дисп задач откуда уже сможете запустить программу, если не получается то

далее пробуйте зайти в безопасный режим

для этого при загрузке нажимаем клавишу F8 и выбираем безопасный режим (safe mode) и жмем enter далее

предварительно вам надо будет на флэшку скачать AVZ там же распаковать запустить и обновить базы вставляем флэшку в окмп запускаем в безопасном режиме и делаем нужные нам логи

как это делать запускаем avz выбираем файл далее стандартные скрипты далее скрипт номер1 жмем выполнить отмеченные операции

2. AVZ => Исследование системы необходимо переключить "Только активные службы и драйверы" на "Все службы и драйверы" => Пуск укажите где сохранить протокол. далее пуск

. Необходимо упаковать протокол в архив zip или rar и прикрепите к сообщению.