Блокировка компьютера трояном.

[ПобедКа]

Всем привет. Заранее попрошу сильно на меня не орать, общается с вами девушка, поймавшая троян.
Фотка:

Сначала прошлась по всем сайтам, содержащим коды разблокировки - ничего.
Попробовала AntiWinLocker. Создала диск на флешке, через BIOS запустила его. Вроде всё хорошо, но у меня стоит две винды: Семерка и XP-шка. Програма запускается в семерке, пытается найти его и не находит.
Попробовала изменить дату в BIOS - не помогло
Зашла в семерку, попыталась найти в system32 файл User(Кого-то там, название на форуме нашла. В итоге нашла его, удалила. XP-шка загружалась как обычно, но появлялся рабочий стол и опять всё выключалось. Но баннера не было. Восстановила файл.
Затем перерыла инет в поиске программ чистильщиков. Не нашла подходящего.

Как я поняла, вирус внедрился в системный файл?

Как очистить комп и найти вирус, имея спокойный доступ к локальным дискам (у меня их 5) через другой Windows.

З.Ы. Если несколько раз нажать на Ctrl,Alt,Del появляется возможность выдвинуть курсор из поля баннера и на несколько секунд увидеть диспетчер задач с отображенным вирусом. Но не успеваю нажать на заветную кнопочку "Снять задачу."

 

[AleXO]

Ну сделайте себе флешку с Cureit USB. Это на офф сайте Доктора веба. Загрузитесь с нее и проверьте все диски на вирусы.

 

[ПобедКа]

Хорошо, сейчас попытаюсь.

 

[AleXO]

имея спокойный доступ к локальным дискам (у меня их 5) через другой Windows

Сделать LiveCD\USB и загрузиться с него. Будет доступ до всего. Если будет интернет, скачать опять же Cureit и вперед на проверку. Но лучше уж сразу сюда все-таки

 

[ПобедКа]

Качаю вышеуказанную программу.
Сейчас закончилось полное сканирование Eset - ничего не нашел. Зря пять часов сканился.

 

[arkalik]

1. На чистой системе скачайте образ загрузочного диска отсюда:
[size=5][color=#FF0000]Подобные ссылки на форуме не приветствуются[/color][/size]
2. На чистой системе запишите образ *.iso на CD-диск или USB-диск
3. Загружаемся с диска
4. uVS, добавленная в загрузочный диск, стартует автоматически. (На рисунке стартовое меню uVS)

Спойлер

Выберите систему, которую необходимо пролечить.
Нажмите Запустить под текущим пользователем

После запуска uVS появится примерно вот такое окно

Спойлер

Если напротив файлов в пункте Каталог будет указан диск X:\, значит вы не выбрали систему, которую необходимо лечить и вам нужно повторить пункт 4.

5. После анализа переходим в пункт Файл - Сохранить полный образ автозапуска

6. Сохраняем лог на флешку (.txt) заливаем на файлообменник. Передаем ссылку к нам

 

[vottak08]

ПобедКа, посмотрите Здесь мой пост от 12 февраля