[решено] XP заблокирована вирусом, вход в систему через безопасный режим невозможен

[Kaban-keb]

Доброго времени! Помогите решением проблемы:

Не могу войти в систему, после окна приветствия (Добро пожаловать) выскакивает окно, в котором предлагается отправить смс-сообщения для вставки ответного в окошко (и мнимого решения якобы имеющихся вирусов).

Через восстановление последней удачной конфигурации, режим отладки, безопасный режим, безопасный режим с загрузкой сетевых драйверов войти не могу. Безопасный режим с поддержкой командой строки загружается.

Ноутбук: HP Pavilion dv7 2130 er. 1 ОС: Windows Vista SP2, 2 ОС: Windows XP SP3 (проблемная). С Висты проверил весь компьютер через KAV 2010 - чисто. Также было замечено, что на 4 разделах диска появились скрытые файлы: md.exe и при его запуске Касперский выдаёт сообщение про работу вируса, а отчётах читаю: "легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя PDM.Trojan.generic критичность высокая, на карантине"

Также были изменены значки на 3 из 4 разделов, на классические жёлтые.

Заражение произошло ровно во время посещения сайта с пиратским софтом.

[okshef]

kaban-keb, в папке windows\system32 (в разделе с XP) найдите скрытый системный файл user.exe (или user32.exe) и удалите. Файлы md.exe и autorun.ini (если есть в корнях разделов) удалите и ни в коем случае не запускайте.

[okshef]

okshef, спасибо за ответ. Перед выполнением операций хочу уточнить несколько моментов:

В проблемном разделе с XP/WINDOWS/system32 имеются несколько файлов: user.exe, user32.dll и user32.exe. Файлы user.exe, user32.dll были созданы в апреле и сентябре прошлого года (соответственно), и лишь файл user32.exe имеет дату создания на день заражения (т.е. сегодня), причём все 3 - нескрытые. Удалять все?

Также хочу уточнить: файлы, необходимые к удалению, точно с названием autorun.ini? (в некоторых разделах имеются файлы: autorun.inf (скрытый)(в 3 из 4 разделах, включая проблемный), boot.ini (на непроблемной Висте, скрытый) и Desktop.ini (на разделе для восстановления, скрытый); что делать с ними?

Также прошу помощи в замене значков разделов (или всё поменяется после удаления?)

Ну и разъясни мне, незнающему, что значит "корнях разделов".

Спасибо.

[okshef]

Цитата kaban-keb:



что значит "корнях разделов"

[решено] XP заблокирована вирусом, вход в систему через безопасный режим невозможен

это


Цитата kaban-keb:



в некоторых разделах

[решено] XP заблокирована вирусом, вход в систему через безопасный режим невозможен

(а не в их каталогах, т.е. непосредственно на "диске")
Цитата kaban-keb:



и лишь файл user32.exe

[решено] XP заблокирована вирусом, вход в систему через безопасный режим невозможен

только этот!!!
Цитата kaban-keb:



autorun.inf (скрытый)(в 3 из 4 разделах, включая проблемный)

[решено] XP заблокирована вирусом, вход в систему через безопасный режим невозможен

ошибся с расширением - его. boot.ini - файл, необходимый для загрузки XP - не удаляйте!!!

Если будете удалять через корзину - корзину очистите.

После удаления - перезагрузка и логи по правилам.

[okshef]

okshef, продолжаю благодарить за помощь.

С userами понял: на проблемной ХР удаляем файл user32.exe (созданный сегодня, на момент заражения), файлы user.exe, user32.dll не трогаем.

Но уточни, пожалуйста, кто ошибся с расширением я или ты. Предполагаю, что ты. Значит нужно удалить все файлы autorun.inf (в корнях всех разделов), а файлы boot.ini (на непроблемной Висте, скрытый) и Desktop.ini (на разделе для восстановления Висты, скрытый) не трогаем.

Так?

[okshef]

Все правильно!

[Drongo]

okshef, после выполнения удаления файлов и очистки корзины, ХР запустился, но кроме фона на рабочем столе ничего нет. Запуск диспетчера задач ничего не дал - выдаётся сообщение "диспетчер задач отключен администратором".

Загрузившись с Висты в компьютере вижу появление подлинных значков разделов - гуд .

Прошу помощи восстановления значков рабочего стола, панели и проводника.

Также поясни, что значит "перезагрузка и логи по правилам", может я что не так сделал.

И, раз это раздел по обсуждению вирусов/антивирусов, подскажи, что будет с файлом PDM.Trojan.generic, который находится на карантине в случае сноса Касперского?

[Drongo]

Цитата kaban-keb:



Также поясни, что значит "перезагрузка и логи по правилам", может я что не так сделал.

[решено] XP заблокирована вирусом, вход в систему через безопасный режим невозможен

Выполните

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

и прикрепите к следующему сообщению полученные логи.

[iskander-k]

Подскажите, как запустить утилиты. В безопасном режиме, как и в обычном, отсутствует что-либо на экране. Или можно проверить на второй непроблемной ОС?

[iskander-k]

Цитата kaban-keb:



Подскажите, как запустить утилиты.

[решено] XP заблокирована вирусом, вход в систему через безопасный режим невозможен

Проблемные файлы на которые указывает каспер возьмите в карантин И проверьте на

http://www.virustotal.com/ru/

(при удалении каспер его сам занесёт в карантин.) Попробуйте скачать

http://www.freedrweb.com/livecd/

записать на диск и запустить с него комп. И просканировать.



Или нажать на кнопку winwows кнопка с флажком и в поиск ввести имя программы ( AVZ ) если программа на диске CD вставить диск в привод и тоже самое с куреитом . Когда прога найдётся запустить.