Ntos.exe и всякая зараза ((

**Luka_** · 02.06.2008, 15:37

Выкладываю логи без HijackThis
Не могу инстальнуть и скачать с сайта

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Luka_** · 02.06.2008, 15:40

Карантин выслал.
Результат загрузки

Файл сохранён как080602_063946_virus_4843dc02d5440.zipРазмер файла55838MD54a7573bbd1dcfc068f25e39a884e02dcФайл закачан, спасибо!

**Гриша** · 02.06.2008, 15:42

Отключите антивирус,если таковой есть

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\NT4E32.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\basemcbc32.dll','');
 DeleteFile('C:\WINDOWS\system32\basemcbc32.dll');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\Temp\NT4E32.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23885

Очистите временные папки,кеш браузера и повторите логи.

**Luka_** · 02.06.2008, 17:00

Скрипт выполнился, но комп не ребутнулся. Пришлось через кнопку.
Логи выкладываю, карантин выслал.
Хиджаквиз так и не устанавливается

Результат загрузки
Файл сохранён как 080602_080156_virus_4843ef44c8365.zip
Размер файла 2294
MD5 fcc176af74c59287da1552131a65fd4a

Файл закачан, спасибо!

**V_Bond** · 02.06.2008, 17:16

скачайте сделайте лог кернел моде ...

**Luka_** · 05.06.2008, 09:55

сорри за задержку. Выкладываю логи...

**Luka_** · 05.06.2008, 12:39

Еще раз полные логи.

**Гриша** · 05.06.2008, 12:42

Выполните такой скрипт:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\clbdriver.sys','');
 QuarantineFile('C:\WINDOWS\system32\clbdll.dll','');
 DeleteFile('C:\WINDOWS\system32\Drivers\clbdriver.sys');
 DeleteFile('C:\WINDOWS\system32\clbdll.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин.

**Luka_** · 05.06.2008, 12:49

Скрипт выполнен, но полноценной перезагрузки компа не происходит.
зависает на какомто этапе, приходится перегружать через Ресет.

Карантин высылаю

Результат загрузки

Файл сохранён как080605_034809_virus_4847a84907309.zipРазмер файла31340MD5e566f7bf9bcdf5320ef8999cc28880cbФайл закачан, спасибо!