matrixzion

Сейчас уже сложно сказать - через какое-то время после того как во второй раз она мне уже не помогла - она была удалена =)

mint_armani

а вирус то чего??чего за вирус то?

Alladid1970

Пишу скорее для информации.
Сегодня столкнулся с баннером на полэкрана с требованием активировать Windows по смс. Уже приходилось удалять подобную пакость, причём очень легко. Запускал режим охоты программы RevoUninstaller, наводил перекрестие прицела на баннер, убивал процесс и чистил папку содержащую весь этот мусор. Думал и сегодня также справлюсь, как бы не так. При попытке убить процесс, комп уходил в ребут. Та же история меня ждала при попытке загрузиться в безопасном режиме - ребут. Каспер видел вируса, прописанного по адресу C:\Windows\sistem32\winlogon.exe, естественно скрытого, ну и ещё несколько в той же папке. Однако из всех кнопок для выбора действия была активна только "Пропустить". Да и сам он был полуживой. Диспетчер задач, редактор реестра и свойства папки были недоступны. Попытка выйти в интернет блокировалась. Редактор реестра включил через "Групповую политику", вошёл в реестр и попытался удалить всё, что связано с Winlogon, снова безрезультатно и авторебут. Через реестр восстановил Диспетчер задач, нашёл этот процесс, но он был запущен системой (SYSTEM) поэтому остановить его не удалось. Над душой уже стоял шеф и требовал через 2 часа всё наладить. Тогда я установил Avast, в конце установки выбрал сканирование при загрузке и перезагрузился. Avast наловил около 40 вирусов. Причём в папке System Volume Information на другом разделе диска. Но баннер остался по-прежнему. К тому же вылезло окно, что в системе оригинальные файлы заменены неизвестными версиями. Winlogon.exe он почему-то за вирус не посчитал. Может базы были старыми (прогу скачивал в середине октября). Live CD под рукой не было, поэтому плюнул на всё, снес винду и поставил заново. Если бы подобное случилось на домашнем компе, я бы ещё повозился с этой дрянью.
ЗЫ Сколько же разновидностей этой заразы? У этой, кстати, при запуске начинался обратный отсчёт,начиная с 9 мин. Ниже была надпись, что если за это время не отправить смс и не ввести код активации, то всё жёсткие диски будут отформатированы. Может быть кто сталкивался именно с такой дрянью и как её уничтожали?

Гризлик

Alladid1970, Попробуйте так как здесь Если поможет, то потом установите свежий антивирусник(ваш может быть заражен) и проверьте всю систему. Если не поможит (впринципе даже если первый вариант помог) то делайте по инструкции как тут написано http://pchelpforum.ru/f26/t6442/ Последний вариант это уж наверняка!