[Pili]

но в безопасном »

Логи нужны из обычного режима, в безопасном AVZ мало что покажет. Выше были инструкции как в обычном режиме (методом залипания клавиш например) можно добраться до проводника и AVZ. Вы же утилиту как-то записали, так же и логи заберите, на крайний случай винт можете снять и к другому компьютеру подключить.
А вообще установите лицензионную версию windows - см. Правила раздела п.7.

[Soyer888]

Работает к »

Severny,

Оттуда уже можешь запустить эту версию AVZ (полиморфный AVZ в ответе thyrex) »

слушай у меня тоа вот это и работает,пробовал сделать логи никак ничего не выходит,никакой софт на установку вообще не запускается,помоги))) как можно вот этой утилитой "AVZ (полиморфный AVZ в ответе thyrex)"сохранить логи?!

Pili, дружище,у меня 2 компа,один с которогоя пишу и второй ноутбук,который в этом плачевном состоянии

Pili,

Логи нужны из обычного режима, в безопасном AVZ мало что покажет. Выше были инструкции как в обычном режиме (методом залипания клавиш например) можно добраться до проводника и AVZ. »

в таком режиме я вообще ничего не могу запустить,диспетчер банится моментом,вообщем ничего кроме справки я не смог открыть,проводник не могу тоже запустить сразу бан этим окном активации и все ,в норм режиме вообще ничего не работает кроме справки по принтеру( у меня принтера нету) и еще экранной клавы

[Котяра]

Но есть одна странность файл explorer.exe помечен в том адресе где он находится на диске С: таким же логотипом как и вирус,который был скачан и установлен,сам установочник вируса тоже был удален. »

Надо заменить на чистый "explorer.exe". Логи AVZ покажут, надо ли.

[Pili]

Soyer888, У вас на выбор несколько вариантов:
- Freerating.exe определяют уже несколько антивирусов, вы можете проверить зараженную систему антивирусами на другом компьютере, подключив винт (как вариант - скачать свежий AVPTool).
- Самостоятельно проверить все ветки реестра автозагрузки - см. здесь
- Установить лиц. версию windows.
- Сделать и выложить логи.

[Soyer888]

итак скачал новый cureit решил им проверить,может уже добавили в базу этого вируса,значит загружаюсь я с безопасного режима с поддержкой командной строки, ибо в других вариантах выползает сразу это окошко и не дает ничего сделать,здесь оно тоже появляется но по крайней мере его можно заслонить диспетчером и прочими приложениями,но интересно то что теперь даже cureit я не могу запустить для проверки,сразу выскакивает это окно на передний план. Так вот значит пока я нахожу через "ВЫПОЛНИТЬ" - этого cureiT на диске я замечаю,что мой компьютер теперь отображается так же как и вирус,который был установлен. ЧТо это может значить?! Значит AVZ уже тоже не работает,даже через этот режим.

[Котяра]

Установить лиц. версию windows. »

А это причем - активация по SMS не имеет ничего общего с MS.
Soyer888, изменение значка Мой Компьютер косвенно указывает на то, что системный файл C:\WINDOWS\explorer.exe заменен вирусом, если он отображается в виде значка вируса, а не значка компьютера, это так.
Если у Вас файл C:\WINDOWS\system32\dllcache\explorer.exe имеет значок компьютера, скопируйте второй файл вместо первого. Если у него тоже значок вируса, тогда надо скопировать с диска Windows или с другого ПК.

[Pili]

А это причем - активация по SMS не имеет ничего общего с MS. »

Для чего активировать лиц. windows и скачивать утилиты? см. 1-ый пост

был скачан вирус по активации виндоуса »

[Soyer888]

Котяра, спасибо,повезло,что файл по адресу еще был целый ,произвел замену и обнаружил еще один дефект файл NoExe.exe тоже заражен этим вирусом,все это я просматриваю с загрузочного диска Windows Live CD

[Котяра]

файл NoExe.exe тоже заражен этим вирусом »

Удалить немедленно! Это и есть вирус!
P.S. После этого могут перестать запускаться программы, но NoExe.exe необходимо удалить!

[Soyer888]

Котяра, спасибо,а то я вот и ищу его в своей рабочей системе, терь ясно,почему его нету. Так и сделаем.