Закрыто Клоуны закинули вирус на ноутбук.

[Lihatik12345]

Здравствуйте! Помогите пожалуйста! Не буду расписывать полную историю полную историю,но постараюсь быть краток.Почитал темы и понял что мой случай это как вирус из Африки (а может и нет,может вы с таким не впервые сталкивались) я пойму вас если вы скажете что лучшее переустановить windows,но проблема в том что ноутбук не мой,а знакомого (у него их 2) мой основной ноутбук сломался,а знакомый дал попользоваться некоторое время своим 2 ноутбуком.Данных на ноутбуке немного, не столь критично.Проблема в том что мой знакомый не сильно обрадуется этой истории,да и в общем о новости что придётся переустанавливать переустановки OS.Он регулярно спрашивает как там поживает ноут.
Краткая история: Скачал Microsoft Office 2016,а там оказалась крыса,и тут началась веселуха,мелкие пакости,шалости,но хулиганью оказалось этого мало,и они решили уничтожить систему.Закинули в систему не пойми что.Какой-то мажор( фото прикрепил,не стал фотать монитор,потому что камера плохая на телефоне,прикрепил из поиска но картины не меняет). Экран в крови, кукла с таймером,по истечению которого система будет уничтожена,и записка в которой написано что будет если попытаться удалить вирус (Тут мне стало страшно и поэтому я обратился на ваш форум) вирус обещает затереть mbr если попытаться написать в браузере слово антивирус,или попытаться удалить какой либо файл этого вируса.Логи из системы собрать невозможно,как и в safe mode. Я не знаю что делать,помогите пожалуйста! Буду очень благодарен.

 

[Lihatik12345]

Есть какие нибудь варианты собрать логи?

 

[thyrex]

Попробуйте выполнить написанное ниже.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

[Lihatik12345]

Это не представляется возможным из под ос.

 

[Lihatik12345]

Да и тем более вирус затерёт мбр если запустить какой либо антивирус.

 

[thyrex]

Да и тем более вирус затерёт мбр если запустить какой либо антивирус.

это не антивирус. Да и про затирание MBR наверняка чистой воды развод.

Это не представляется возможным из под ос.

Вы же даже не попытались. Я прав?

 

[Lihatik12345]

Вы же даже не попытались. Я прав?

А там и пытаться нечего,там права полностью у вируса.

 

[thyrex]

Ну тогда только делать загрузочную флешку с Kaspersky Rescue Disk, лезть в реестр и исправить буквально одну запись.
Либо с его же помощью вручную удалить папку с вирусом.

 

[Lihatik12345]

Хорошо буду пытаться записать диск.

 

[thyrex]

Скачать Kaspersky Free Rescue Disk | Лаборатория Касперского
Записать Как записать образ Kaspersky Rescue Disk 18 и загрузиться с него
Запустить редактор реестра Kaspersky Rescue Disk 18

 

[thyrex]

Тема закрывается по известным автору причинам.