При загрузке системы, сразу после приветствия появляется сообщение с требованием смс, при попытке открыть диспетчер задач всплывает сообщение, что диспетчер отключен администратором.
Переустановил систему - все нормально запустилось. Попытался открыть локальный диск Д (система на диске С), он не открывается, через некоторое время компьютер перезагрузился и появилось то же сообщение. Переустановил еще раз, диск Д после этого не запускал, проверил компьютер антивирусом (авастом), он нашел 2 трояна в диске С и успешно удалил. Открыл диск Д через тотал командер - все отлично. Открыл через проводник - не открывается, комп. перезагружается, и все как прежде... Переустановил еще раз, отформатировал оба диска, пока диск Д не запускал ( пока его не запускаю через проводник, все хорошо работает)... Подскажите, что мне нужно сделать еще (а то я уже боюсь опять запускать его). Опишите пожалуйста все возможные способы подробно.
спасибо.
У меня было подобное, в соседней теме выкладывали AVZ, с помощью него и нижепредставленного скрипта решил проблему. Скрипт не помню откуда брал, вроде с вирусинфо.инфо, ссыль на который предоставил лузер)
Удачи.
var
Disk : char;
i : integer;
begin
SetAVZGuardStatus(true);
TerminateProcessByName('user32.exe');
QuarantineFile('%System32%\user32.exe','');
DeleteFile('%System32%\user32.exe');
for i := 0 to 25 do begin
Disk := chr(ord('C')+i);
if GetDriveType(Disk+':\') in [2,3,4] then begin
QuarantineFile(Disk+':\md.exe','');
DeleteFile(Disk+':\md.exe');
DeleteFile(Disk+':\autorun.inf');
end;
end;
CopyFile('C:\WINDOWS\System32\dllcache\user32.dll','C:\WINDOWS\System32\user32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteRepair(19);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
вирь блокирует систему и просит смс
Линейный вид
