что то не так с диспечером

у моего друга такая проблема-Появилось окошко на весь экран с текстом ввести Код и дальше не понятное(текст сливается) ,закрыть или свернуть это окошко не удается
Диспетчер задач не вызывается,он вообще куда-то пропал (опирационка Vista),после перезагрузки это окошко сворачивается,но диспетчер все-равно не работает,прошу помочь.заранее спасибо

0

KaSYaK100, Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

0

inter,тут такая ситуёвина завелась. Дважды не смог найти решения.
После загрузки рабочего стола вроде бы всё нормально, но стоит только юзеру что-либо попытаться запустить как почти на весть рабочий стол появляется порно или какая-то аналогичная хрень и как всегда просят денег. Ладно идём дальше...
1) cmd, regedit, gpedit и прочая административная хрень не запускается вообще. Потому что оно либо не запускается вообще, либо запускается порно.
2) Загрузка всяких ERD командеров результата не даёт вообще никакого. А безопасном режиме тоже самое, что при обычной загрузке сделать ничего нельзя т.к. открывается порно, а служебные утилиты не запускаются. AVZ запущенный из-под ERD ничего не может найти, и скрипты восстановления, и просмотр реестра и его восстановление из каталога C:\WINDOWS\REPAIR результата не дают.
3) Если диск подключить к другому компу и поискать вирусню, то как правило ни Kasper ни SEP и не DrWeb ничего не находят.

Вопрос. Как собрать логи?
З.Ы. единственно, что удалось обнаружить так это, что когда на рабочий стол выскакивает порно если мышкой дважды кликнуть по часам, то порно прячется.
Перевод времени как в BIOS так и через саму систему нихрена не даёт.

0

bombus, а AVZ сканировал из под ERD диск С с конкретным указанием или просто сканировал?
еще из под ERD подключал реестр системы или грузился мимо реестра?
можно поместить переименованный avz с автозапуском на флэшку. ехешник avz переименовать в paf.pif например.

0

Сообщение от inter bombus, а AVZ сканировал из под ERD диск С с конкретным указанием или просто сканировал?

конкретно

Сообщение от inter еще из под ERD подключал реестр системы или грузился мимо реестра?

inter, а какой смысл грузиться мимо реестра? Конечно подключал.

Сообщение от inter можно поместить переименованный avz с автозапуском на флэшку. ехешник avz переименовать в paf.pif например.

а что это даст? Любая попытка что-либо запустить в зараженной системе приводит только к запуску порноинформера.

Здесь нужны какие-то иные механизмы....

0

bombus, а реестр смотрел из под ERD, на ассоциации и автозапуски?
параметр explorera, ссылки для запуска исполняемых файлов по умолчанию?

0

Сообщение от inter bombus, а реестр смотрел из под ERD, на ассоциации и автозапуски? параметр explorera, ссылки для запуска исполняемых файлов по умолчанию?

в том-то и вся фигня, что параметры запуска и Explorera, и Userinit правильные. В автозагрузке нет ничего подозрительного - как говорится "все свои, хотя я для чистоты эксперимента отключал всё что только можно и большую часть служб опускал". Все TEMP'овские папки очищал, каталог system32 просматривал на наличие чего-нибудь необычного - всё в пустую.
Ассоциации на exe и lnk в реестре восстанавливал, но когда перезагружаешь комп и всё по-старому.

0

Сообщение от bombus Все TEMP'овские папки очищал

и каталог точек отката системы?

0

Сообщение от inter и каталог точек отката системы?

и не только его, даже через тотал удалял всякую фигню юзерскую из корзины.

0

bombus, кусты реестра скинуть можешь?

0

bombus, все таки я бы попробовал занести avz в реестр в автозапуск, или McAfee free rootkit remover с ключом автоматического сканирования и блокировки. Ну или что нибудь в таком направлении. Если стандартные средства не подходят надо что то узкоспецифичное, что работает обновленным движком а не базами.

0

Сообщение от inter bombus, все таки я бы попробовал занести avz в реестр в автозапуск, или McAfee free rootkit remover с ключом автоматического сканирования и блокировки.

cейчас у меня уже нет этих компьютеров, но еще появятся обязательно - народ порно любит.
Я весь этот разговор завел чтобы услышать какие-нибудь свежие мысли, чтобы в следующей раз подойти к проблеме с другого бока.
Спасибо за участие я обязательно попробую сделать по твоему совету. Надежда умирает последней.

0

bombus, ну может как раз будет повод прокатится в Москву когда появится подобный? Хотел бы посмотреть на такого зверька

0

Сообщение от inter bombus, ну может как раз будет повод прокатится в Москву когда появится подобный? Хотел бы посмотреть на такого зверька

это будет реальный повод!

0