Помогите с компом - какая-то зараза блокирует работу

Vad El':
вариант намба ту

netvalerka:s2paK, ну не защищают от этой штуки бесплатные антивирусы, да и платные лажаются

AKyr:

+ 1. Symantec сorporate и MS Security Essentials пропустили эту гадость без шуму.

s2paK:
Ну так питання тоді не в безплатності антивіруса, а в тому, що антивіруси лажаються.

s2paK:
Дотепер не можу зрозуміти чому ви напрягаєтеся з загрузочним Віндовим диском. Невже так важко скачати Лінуксовий? З ймовірністю 99% ця штука зроблена під вінду і з Лінуксом нічого зробити не зможе.

AKyr:Удобство виндових в том, что ты можешь работать с реестром установленной операционки. (автозапуск, службы, драйвера и т.п.) Не говорю о том, что нет таких утил на линуховых лайв-СД, просто сам этим на заморачивался.

s2paK:
Враховуючи, що поки що тут ніхто не запропонував вирішення проблеми з Віндовим загрузчиком, значно логічніше за допомогою Лінуха забрати файли і знести зіпсовану інсталяцію Вінди.

1) загрузиться с любого загрузочного CD, DVD, т.е. WinPE
2) зайти в %SystemRoot%\system32 (обычно это C:\Windows\System32\) и отсортировать файлы по размеру
3) ОСТОРОЖНО! Найти и удалить (или переместить в другую папку) файлы размером 133 164 байт (131 КБ). Они имеют расширение DLL и являются скрытыми. Их должно быть 3-4 штуки. Они все абсолютно идентичны между собой - в этом можно убедиться в Total Commander-е, если выделить два из них и выбрать пункт Файл - Сравнить по содержимому.
Замечание: название файлов DLL-ок самое разнообразное от 3 до 8 латинских букв, напр. у меня bjnfu.dll, igymxvj.dll. Единственный общий признак - дата создания, размер, атрибут "Скрытый"
Подсказка: дата создания у этих файлов, которые и есть вирусом, аналогична дате создания файла winlogon.exe
4) Произвести аналогичное удаление файлов (может 2, может 3 штуки) размером 133 664 байт (131 КБ) из папки TEMP (та, которая по умолчанию находиться в Documents and Settings\имя пользователя\Local Settings\Temp\) - в принципе можно очистить и всю папку Temp
5) Попутно убить все файлы Autorun.inf во всех корневых каталогах всех дисков и флешек
6) И ещё попутно поискать и удалить файл sdra64.exe, который находится в %SystemRoot%\system32 (обычно это C:\Windows\System32\) - просто он у меня был в обоих случаях, хотя я знаю, что это совершенно другой вирус.
7) Перезагрузка (надеюсь, что удачная)
8 Запускаете AVZ и выполняете Файл - Восстановление системы - пункты 10,11,17. Ну или вручную правите реестр ветки HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\ для разблокировки диспетчера задач и редактора реестра, а вот для восстановления SafeBoot всё таки надо AVZ.
На всё провсё 10 минут и порядок

P.S. Когда дописывал сообщение у меня обновился NOD32 и сказал, что эти файлы размером 133 664 байт (131 КБ) есть вирусом Win32/Autorun.Delf.EL червь

Вчера столкнулся с такой же проблемой.
Симптомы такие же, не запускается редактор реестра, командная строка, AVZ, ни одна из оснасток группы Администрирование и т.д.
Решил ее другим путем:
1. Зашел в %windir%\system32\, т.к. вирус отключает возможность просмотра скрытых файлов, то пришлось через стандартный поиск в папке, найти все (*.dll) dll'ки, кроме стандартных виндовых, там было около 400 dll'ек с рандомными именами. Их и нужно удалить, но все их удалить все равно не получится, для некоторых выдается ошибка, типа отказано в доступе, файл используется другим приложением. Просто запоминаем их имена или записываем.
2. Грузимся с какого-нибудь LiveCD, который может работать с реестром зараженной машины. В моем случае был ERD Commander. С его помощью удаляем оставшиеся dll, заходим в редактор реестра ищем в нем упоминания о них и тоже удаляем.
Далее вносим еще некоторые изменения в реестр, чтобы восстановить работоспособность машины, надо перейти в указанные ветки реестра и выставить параметры вот так:

HKEY_CLASSES_ROOT\exefile\shell\open
EditFlags = 00 00 00 00

HKEY_CLASSES_ROOT\exefile\shell\open\command
по умолчанию = "%1" %*

HKEY_CLASSES_ROOT\exefile\shell\runas\command
по умолчанию = "%1" %*

3. Перезагрузится в зараженную машину и с помощью утилиты восстановления системы от DrWeb plstfix, восстанавливаем важные параметры реестра, вот список того что она восстанавливает:
не запускается «Редактор реестра»;
не запускаются *.exe-файлы;
не запускаются программы (выдается сообщение «В доступе отказано, обратитесь к администратору»);
отключен «Диспетчер задач»;
отключена возможность выбора свойств папки;
отключено отображение скрытых и системных файлов;
при открытии локального диска Windows спрашивает, с помощью какой программы его открыть;
в окне свойств экрана отсутствуют некоторые вкладки

P.S. Комментарий написан не как реклама каких-либо продуктов, а как возможность помочь людям столкнувшихся с аналогичной проблемой, поэтому просьба не минусовать ))