Хапнули заразу, ничего не запускается

[carmanchik]

Ни один антивирус не запускается, в безопасном режиме не грузится, антивирусы с LiveCD ничего не видят, полиморфная версия AVZ не запускается, комп перезагружается. Удалось запустить переименованный HijackThis с флешки, т.к. при завершении сканирования комп перезагружался и не cохранял логи на HDD

[Bratez]

Запустите HijackThis, в стартовом окне выберите Open Misc tools section, там нажмите Ignorelist. Если в списке что-то есть, нажмите Delete All, затем внизу Main Menu и сделайте лог заново.

[carmanchik]

Все сделал, в Ignorelist была одна позиция, я ее удалил и сделал новый лог:

[carmanchik]

Чем сможете помочь?

[Bratez]

O20 - AppInit_DLLs: C:\WINDOWS\Cursors\3dwarro.cur:RVyGfxAGsJNl

Вот он!
Фиксить не надо, это бесполезно.
У вас под LiveCD AVZ работает?

[carmanchik]

да, работает

[Bratez]

Под LiveCD выполните скрипт в AVZ:

begin
QuarantineFile('C:\WINDOWS\Cursors\3dwarro.cur:RVyGfxAGsJNl','');
DeleteFile('C:\WINDOWS\Cursors\3dwarro.cur:RVyGfxAGsJNl');
end.

После этого пробуйте делать логи в своей системе.
Карантин пришлите согласно приложению 3 правил.

[carmanchik]

Итак, вот логи и запрошенный карантин, посмотрите?

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Cursors\3dwarro.cur:RVyGfxAGsJNl');
DeleteFile('E:\autorun.inf');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RebootWindows(true);
end.

Компьютер перезагрузится.

Обновите базы AVZ и сделайте новые логи.

[carmanchik]

Новые логи, сделал, есть в них чонить вредное?

[Bratez]

Ничего плохого не видно, но...

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Чего ж не обновили-то?

[carmanchik]

Bratez, спасибо, огромное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\cursors\3dwarro.cur:rvygfxagsjnl - Packed.Win32.Krap.w ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Bredolab-BR [Trj] )
  2. e:\autorun.inf - Trojan.Win32.AutoRun.oc ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AF [Wrm] )