» Интересный вирус

Привет.
В общем, принесли мне ноут. Стоит на нем Windows Xp(какая-то переработка зверя). Жаловались, что на синий экран вылетает. Снес эту, поставил Зверя. В конце установки-синий экран. Попробовал переставить-такая же ботва.Поставил другую(диск принесли хозяева буки-переработка зверя)-все норм.Я сначала на жесткий грешил из-за синих экранов.Потом смотрю-все работает. Ну и успокоился. Я на радостях залил прог разных,уже позвонил,типа скоро отдам. И тут такая ботва началась:пробую открыть диспетчер задач-пишет запрещено администратором. Пробую открыть редактор реестра-тоже самое. Пробовал их запускать отовсюду. Ноль. Залез в нет, почитал, оказалось вирус такой. Ну там объяснили,что делать.Вроде б все открывается. Перезагрузил-опять по новой.Повторил все действия-никаких эмоций.Я установку антивируса на последний момент оставил.Думал,интернет настрою,обновлю сразу.Начал устанавливать-так все завершается,не начавшись. Аваст даже не поставился. Нод, Касперыч поставились, но не запускались. Сейчас попробую все с нуля сделать. Сразу антивирь вотку. Может успею.

Кто сталкивался с таким? Может есть более разумные решения.

P.S. Можно было с Live CD грузануться, но чет не не заработал он. Кстати, пытаешься выйти в безопаснике-сразу синий экран.

Сколько разделов на этом буке? Только С или еще есть другие?

C,D,E. Я понимаю, что он скорей всего не на С прячется. Уже почти переустановил. Ща посмотрим, что там получилось.

Четвертое сообщение тут http://forum.ru-board.com/topic.cgi?forum=62&topic=16327#1 читай и выполни (предварительно в меню програмы отметив все жесткие диски)
Если будет программа закрываться сама то отпиши, я другой вариант дам

Так, Аваст встал. Но защита была отключена. Пока хрен с ней. У него фенечка есть прикольная, проверяет все диски до загрузки. Единственный косяк-базы старые. Проверю,обновлю. А там посмотрим. Если ни хрена не получится, то сделаю по твоему плану.

Проверь в корне дисков наличие скрытого файла autorun.inf (лучше через тотал коммандер)

http://shkolazhizni.ru/archive/0/n-10579/

Вот тут вычитал, как побороться. Помогло один раз.

Xenon666
как ты обновишь если защита отключнна ?
только в ручном режиме, замена файла 400.vps в SaveMode.

Да есть такой. Я флэшку в буку вставлял, потом к себе. И вирус этот тож на флэшке был. Аваст его засек. И постоянно копируется файл,значок MS-DOS

Добавлено:
Так в том и прикол. Значок в трее перечеркнут,2 раза щелкаешь-ошибка. Щелкаешь по значку на рабочем столе Аваст-настройки-проверка во время загрузки. И все ОК. Щас же тестит.

Добавлено:
Эх глаза мои корявые, не так прочитал. Ну или так обновим. У меня базы новые стоят.

В общем,все решилось нормально.Переустановил,сразу поставил антивирь,обновил,запустил проверку до загрузки.На С все чисто.Но это и понятно,не успел он туда просочиться.На D и Е больше 600 вирусов.Похерены все экзешники.Понятно,как он запускался.Запускаешь любую прогу и все-вирус в действии.Спасибо всем за участие и помощь.
И да прибудет с вами антивирус и файервол.

Alkid livecd грузимся прогоняем куреитом потом каспером для уверенности. После чего исправляем косяки после вируса и каспера на ось.

Попробуй скачай доктор веб лайв сидишник с их него сайта, переустанови все самого начала если у тебя есть другие разделы D:\ и т п ты их не открывай!!! сначала установи антивирус потом начни сканировать диски если ты отформатировал раздел C: то можешь не проверять! сначала все хорошие программки удали (вирусы) потом смело устанавливай что хочешь удачи!

Цитата:

В общем,все решилось нормально

Все расходимся.