Переставил антивирус, теперь всё работает. Запустил полное сканирование. Покорнейше благодарю за помощь.

Есть один глупый вопрос. Если я загрузился с ESET LiveCD, то основная система лежит на HDD кучей файлов, все системы самозащиты вирусов по идее должны быть отключены, и следовательно хороший файловый сканер должен быть способен полностью очистить систему. Есть ли какой-нибудь универсальный сканер такого рода? Что посоветуете?

И второй вопрос, с вашего позволения, весьма нескромный. Я хорошо понимаю, что абсолютно защищённых систем не бывает, что вирусы разрабатываются чтобы обходить защиту антивирусов, что главный враг компьютера - это сам пользователь, но всё таки как-то это неправильно. Если глупый пользователь качает больной файл из интернета, то антивирь должен это заметить. Если тот файл исходно не заразен, но подкачивает вирус в процессе работы, то это должно отлавливаться в тот момент когда вирус закачивается. И уж по крайней мере антивирус должен сам себя защищать от подобных напастей. Где подвох?

Можно у вас попросить ссылку на какую-нибудь адекватную литературу по этому поводу?

С уважением,
Сергей

Выполнил скрипт, не помогло.

Удалил ESET стандартным образом через Панель управления\Программы и Компоненты, система завелась и работает.

Получается вирь антивиря загрыз?

Сейчас пробую поставить последний ESET Smart Security, если всё заведётся - отпишусь.

Здравствуйте,

Прошу помощи. Маме где-то в интернетах сказали, что на её диске Це куча вирусов, она нажала "Скачать и вылечить". В целом оно похоже на блокировщик, но симптомы странные. Букав нету.

В обычном режиме Windows (Vista) не грузится, не доходит даже до выбора пользователя. Экран чёрный, мышь шевелится, но ожидаемого сообщения про СМС нет. На Alt-Ctrl-Del не реагирует, на кнопку питания тоже.

В безопасном режиме система грузится, сканировал установленным ESETом, нашёл один Trojan.Downloader, убил, не помогло. В автозагрузке чисто. В реестре (*\Run) тоже чисто. Поотключал несистемные службы, не помогло.

Загрузился с LiveCD (http://forum.esetnod32.ru/forum27/topic2169/), запустил userinit_fix, просканировал систему, не помогло.

Образ автозапуска прилагается: http://zalil.ru/34136417

Заранее благодарю за помощь,
                              и с Новым Годом.

Сергей

Удалил, просканировал, чисто. Покорнейше Вас благодарю за помощь:)

Такс,

Скрипт в нормальном режиме уронил систему в BSOD с той же самой ошибкой про uatir.sys. Со второй попытки в безопасном режиме всё сработало. НОД обновился, сообщение про трояна в explorer.exe исчезло. Система стала работать по ощущениям на порядок шустрее.

Зоопарк запаковал и отправил по адресу. Вы бы, кстати, в инструкции для чайников добавили, что перез запаковкой надо отключать защиту - у меня НОД убил заражённый файл когда я попытался его запаковать.

Малварь поставил, нашлось ещё 6 зверей, лог прицепил.

http://rghost.net/36630574

Их вручную удалить можно?

Здравствуйте,

Сделал лог в безопасном режиме, без проверки цифровых подписей.

http://rghost.net/36629977

Доброго Вам времени суток,

Чищу мамин лаптоп от зверья, которое в нём наплодилось за время моего отсутствия. Нашёл как минимум два симптома неопределённых вирусов в системе.

> Ошибка создания временного файла при обновлении баз данных
> Оперативная память » explorer.exe(1886) заражён Windows.TroyanDownloader.Carberp.AD, очистка невозможна.

Попробовал по вашим рекомендациям сохранить лог автозапуска через uVS. Программа запускается, нажимаю Сохранить Полный Образ, она отрабатывает где-то на ~60% и падает в BSOD с сообщением типа "Проблема с библиотекой uatir.sys. Драйвер был выгружен без корректного завершения процедур". Ошибка повторяется и при последующих запусках.

Думал удалить uatir.sys, но поиск его не нашёл.

Как сохранить лог в такой ситуации?

С уважением, Сергей