Помогите плиз!

[Padfoot]

Помогите плиз!

У меня winXP sp2, скачал из интернета случайно какой то рар архив и запустил от туда файл ssd.cmd, в результате пропал пуск, все ярлыки, а так же при нажатии ctrl-alt-del пишет что ''диспетчер задач отключен администратором''. Потом пуск появился, но не одна программа не запускается, а при открытии ''мой компьютер'' там только общие документы и документы пользователя. В безопасном режиме тоже ничего не запускается. Нельзя даже создать новую учетную запись или открыть командную строку, востановление системы тоже не работает. В том же архиве есть .htm файл, при запуске его вылезает страница в браузере и там написано что у меня не лицензионный виндовс, и требует отослать смс что бы получить пароль для доступа ко всен функциям виндовса, смс стоит 100р. Можно что нибудь сделать кроме отправки смс или переустановки виндовса?

 

[01pump]

вот тут читаем http://pchelpforum.ru/viewtopic.php?id=6114
Уточните по поводу запуска в безопасном режиме: Там есть возможность попасть на рабочий стол?

 

[kostroma]

Попробуй выполнить этот reg файл - http://exfile.ru/23731 - перезагрузи комп.
Лучше конечно перебить винду.

 

[Ranter]

Ну Padfoot давайте делать так:

Загрузитесь в безопасном режиме, если получится далее делай так:

Ну давайте пробовать другой вариант!
1. Скачать AVZ и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.
3. В AVZ меню "Файл/Восстановление системы". Пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции".
4. Перезагрузиться

AVZ можно скачать здесь http://soft21.ru/soft/download_16921.htm

 

[Padfoot]

В безопасном режиме рабочий стол загружается, но не одна программа не запускается. Reg файл не помог. Regedit тоже не работает. Щас буду avz с телефона качать)

 

[LetNab]

Откати систему на рабочую дату.

 

[Padfoot]

Востановление системы тоже не работает

 

[roma_021]

сдесь всё дело в реестре!!! тот файлик который вы запустили внёс изменнения в реестр (где запретил диспетчер задач, скрыл диски, ярдыки и тд...) - это вовсе не вирус и потому антивирусники сдесь не помогут. нада пробовать грузится с последней улачной конфиг. или переставлять систему!

Добавлено 01.29.2009 12:01:41:
А кстати где тот злосный файлик???

 

[Padfoot]

Я заархивировал его и поныкал. Там два файла ssd.cmd и temp.bat и еще папка с style.css и thumbs.db

 

[roma_021]

залей его сюда http://exfile.ru
хочу внём покопатся :naughty:
пожет свою систему убью LOL

 

[Padfoot]

Последняя удачная конфиг. не помогает

 

[Ranter]

В том же архиве есть .htm файл, при запуске его вылезает страница в браузере и там написано что у меня не лицензионный виндовс, и требует отослать смс что бы получить пароль для доступа ко всен функциям виндовса, смс стоит 100р. Можно что нибудь сделать кроме отправки смс или переустановки виндовса

Вы скачали случайно не с сайта майкрософт? Если да то проще будет переустановить!

 

[Ranter]

Конечно можно))) Но будет проще поставить лицензию и смотреть откуда и что качаете!

 

[Padfoot]

Нет, не с сайта виндовс. С трудом верится что на официальном сайте попросят отослать смс за 100р для включения всех функций в пиратке)

 

[LetNab]

Padfoot, поздравляю у тя вирус Салити http://share.lghost.ru/06592863 в архиве есть утилитка sality_off. Он те прибьет вируснягу.

 

[Denesis]

Padfoot, поздравляю у тя вирус Салити http://share.lghost.ru/06592863 в архиве есть утилитка sality_off. Он те прибьет вируснягу.

Sality ведь не просит активацию за деньги. Padfoot, найдите любой LiveCD. Загрузитесь с него, зайдите в автозагрузку Windows и отелючите оттуда все. Запуск этого вируса идет через обычный RUN в реестре. Отключите - загрузитесь.

 

[Зритель]

Антивирусом хорошим надо пользоваться. Мне даже не удалось файл закачать по этой ссылке, NOD не дал, троян, говорит. Но это так, на будущее...
Да и думать надо, прежде чем запускать файл с названием "злобный_вирь".

 

[Denesis]

http://slil.ru/*******
Вот кстати сам вирус. Может кому интересно

Это уже под статью подходит "Распостранение вредоносного кода для ЭВМ"

 

[Padfoot]

Сори, не знал. Ссылку удалил