Помогите, вирус

**RA9AC** · 07.01.2011, 04:38

Поймал вот такой БАННЕР. На сайтах Dr.WEB и Касперского предложенные разблокировщики не помогли. Их же бесплатные утилиты тоже не помогли. В безопасном режиме эта гадость тоже загружается.
Что еще можно сделать, может кто подскажет? Вот только "снести и переустановить", пожалуйста не предлагайте.

**UA0DBX** · 07.01.2011, 05:29

Добрый день Владимир ! 1. Скачивайте http://z-oleg.com/avz4.zip 2. обновите базы этой программы 3. Любым способом загрузитесь так чтобы можно было запустить эту утилиту (можно через командную строку) или через какой нибудь загрузочный диск ( LIVE CD) 4.Установите настройки так как на скриншоте и сканируйте всё на компьютере . Это поможет точно!

**RA9AC** · 07.01.2011, 05:40

Вспомнил! Тут недавно обсуждали в ContestRu, что на сайте QRZ.RU как бы был вирус и у тех, кто его поймал, вместо винды загружался порнобаннер. Но тогда, по моему RA3ZOM, точно указал где находится эта зараза, достаточно было ее удалить и баннер исчез. Может и здесь кто подскажет, где в загрузке эта зараза лежит?

**UA0DBX** · 07.01.2011, 05:43

Я точно не скажу, надо лазить по папкам , может быть где угодно . это дрянь постоянно "мутирует" утилиту скачали?

**RA9AC** · 07.01.2011, 05:46

Сообщение от UA0DBX

1. Скачивайте http://z-oleg.com/avz4.zip

Леонид, по этой ссылке ничего не скачивается (ошибка 404) :-(

**UA0DBX** · 07.01.2011, 05:52

Секунду сейчас исправлю.

Добавлено через 3 минуты
Еще раз по ссылке пройдите

**UA0DBX** · 07.01.2011, 05:57

Вот утилиты, которая полностью Вам покажет что и откуда грузится в системе !

**RA9AC** · 07.01.2011, 06:00

Сообщение от UA0DBX

Еще раз по ссылке пройдите

Нет, Леонид, что-то с ссылкой не так (HTTP 404 - не найдено)

**UA0DBX** · 07.01.2011, 06:08

Скачать удалось ?

Добавлено через 1 минуту
Сейчас на файлообменник выложу что то у них с сервером. Ссылку здесь скину.

Добавлено через 5 минут
Вот качайте http://webfile.ru/5031107 размер файла (6мб)

**RA9AC** · 07.01.2011, 06:11

Леонид спасибо, но я уже вычислил (через 4 часа

). Я загрузился с CD WIN PE. Зараженным, вернее измененным, оказался файл usrinit.exe в папке SYSTEM32. Заменил его и баннер исчез. Сейчас делаю полную проверку компа.

**UA0DBX** · 07.01.2011, 06:18

Ок Владимир. Я рад за Вас. Я в качестве антивирусной защиты использую нод32 он это не пропускает . А от Касперского использую AVZ4 очень хорошая и нужная вещь , постоянно с ней работаю . Она ещё делает восстановление реестра и системы после проделок вируса и многое другое , рекомендую , в avz очень много нужных и полезных инструментов .