[ Закрыто ] возможно блокировщик Windows

Здравствуйте,

Прошу помощи. Маме где-то в интернетах сказали, что на её диске Це куча вирусов, она нажала "Скачать и вылечить". В целом оно похоже на блокировщик, но симптомы странные. Букав нету.

В обычном режиме Windows (Vista) не грузится, не доходит даже до выбора пользователя. Экран чёрный, мышь шевелится, но ожидаемого сообщения про СМС нет. На Alt-Ctrl-Del не реагирует, на кнопку питания тоже.

В безопасном режиме система грузится, сканировал установленным ESETом, нашёл один Trojan.Downloader, убил, не помогло. В автозагрузке чисто. В реестре (*\Run) тоже чисто. Поотключал несистемные службы, не помогло.

Загрузился с LiveCD (http://forum.esetnod32.ru/forum27/topic2169/), запустил userinit_fix, просканировал систему, не помогло.

Образ автозапуска прилагается: http://zalil.ru/34136417

Заранее благодарю за помощь,
                              и с Новым Годом.

Сергей

локера здесь нет.
---------------
1.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\BH\BABYLONTOOLBAR.DLL delall %SystemDrive%\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\BABYLONTOOLBARENG.DLL deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
2.
если не поможет скрипт

удалите временно антивирус в безопасном режиме, и проверьте загрузку рабочего стола в нормальном режиме.
http://kb.eset.com/esetkb/index?page=content&id=soln2289

3. если не поможет, пробуйте восстановить систему из ранних точек восстановления. (до "катастрофы")

Выполнил скрипт, не помогло.

Удалил ESET стандартным образом через Панель управления\Программы и Компоненты, система завелась и работает.

Получается вирь антивиря загрыз?

Сейчас пробую поставить последний ESET Smart Security, если всё заведётся - отпишусь.

Переставил антивирус, теперь всё работает. Запустил полное сканирование. Покорнейше благодарю за помощь.

Есть один глупый вопрос. Если я загрузился с ESET LiveCD, то основная система лежит на HDD кучей файлов, все системы самозащиты вирусов по идее должны быть отключены, и следовательно хороший файловый сканер должен быть способен полностью очистить систему. Есть ли какой-нибудь универсальный сканер такого рода? Что посоветуете?

И второй вопрос, с вашего позволения, весьма нескромный. Я хорошо понимаю, что абсолютно защищённых систем не бывает, что вирусы разрабатываются чтобы обходить защиту антивирусов, что главный враг компьютера - это сам пользователь, но всё таки как-то это неправильно. Если глупый пользователь качает больной файл из интернета, то антивирь должен это заметить. Если тот файл исходно не заразен, но подкачивает вирус в процессе работы, то это должно отлавливаться в тот момент когда вирус закачивается. И уж по крайней мере антивирус должен сам себя защищать от подобных напастей. Где подвох?

Можно у вас попросить ссылку на какую-нибудь адекватную литературу по этому поводу?

С уважением,
Сергей

1. универсальных сканеров, которые могут решать абсолютно все проблемы системы нет. (мы рекомендуем использовать для решения проблемы либо загрузочные диски от ESET, DrWeb - они могут решить проблему с файловым заражением. в случаях блокировки загрузки системы рекомендуем использовать образ Winpe&uVS с тщательным анализом автозапуска.

2. можно более тщательно настроить антивирусную защиту:  включить "черные" обновляемые списки URL, настроить в HIPS защиту критических областей системы. это поможет в том случае, если сигнатуры вредоносной программы еще не добавлены в базы.

но это требует определенной подготовки пользователя.
----------
для начала прочтите хотя бы документацию (руководство пользоватлея) к вашей антивирусной программе.