Не могу вылечить ноутбук!

[Иван1257]

Здраствуйте, спасители электронных душ человечества! Подцепил через флэшку вирус на ноутбук. Ни нодом ни касперским не определялся, вчера попробовал др.вебом - нашел вирус BackDoor...на сайте др.веба в топ 10 входит...вобщем файлов с этим вирусом под 30 штук обнаружил...вылечил. Дальнейшее сканирование (в том числе в сэйф моде) не обнаруживает ничего, флэшку тоже почистил, на ней ничего, НО остались симптомы этого вируса (заблокирован реестр и диспетчер задач - пишет что отключено администратором, исчезли свойства папок - не могу отобразить скрытые файлы). То есть видимо лечение не прошло полностью...зараза ещё есть! Что делать дальше просто не представлю, знакомых программистов нет, ОЧЕНЬ надеюсь на ваще понимание и помощь...
P.S. Ноутбук для работы, на нем много всего нужного, так что переставлять систему СОВСЕМ не желательно....это на крайняк...
Заранее благодарен, Иван.

[PavelA]

1.Профиксить в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"

2.Удалить задание в Планировщике.
3.в AVZ Файл -- восст. системы -- отметить п.п.6,8,11
4.Поискать в AVZ C:\WINDOWS\eksplorasi.exe. Найдется, добавить в карантин и прислать через форму для загрузки.

[Rene-gad]

@Иван1257
пофиксите

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

(поэтому и Regedit не работает).
Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
QuarantineFile('C:\WINDOWS\system32\nvtuicpl.cpl', '');
BC_DeleteFile('C:\WINDOWS\eksplorasi.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки закачайте карантин по правилам.
edit: Небольшое добавление к сообщению PavelA

[Иван1257]

Уважаемый Павел! Большое спасибо за такую оперативность! Был приятно удивлен! Сделал пункты 1 и 3 как вы предписали. Насчет п.2 не понял О каком планировщике идет речь? А п.4 - файл не нашел. Даже по инструкции о поиске с сайта. Если это нужно сделать, обясните про планировщик.. Если я правильно понял вирус вылечен а это были его последствия просто? И теперь все ок?

[Иван1257]

Спасибо большое Ренегад! После инструкций Павла реестр и диспетчер заработали...надо ли делать то, что прописали вы? Спасибо!

[Bratez]

О каком планировщике идет речь?

Пуск - Панель Управления - Назначенные задания
(Start - Control Panel - Task Scheduler)

[PavelA]

@Иван1257 Надо будет для контроля еще раз логи сделать.

[Rene-gad]

...надо ли делать то, что прописали вы?

Я бы все-таки порекомендовал Вам выполнить скрипт: файл C:\WINDOWS\eksplorasi.exe и есть зловред. Если Вы его удалили по инструкции PavelA , то после выполнения моего скрипта в карантине должен быть только один файл.

[Иван1257]

Хорошо, если можно вечером пришлю, щас на работу убегаю. ВСЕМ ОГРОМНОЕ СПАСИБО!!! Ничего не может быть хуже отчаявшегося компьютерного ламера! Вы вылечили не только ноут, но и мое настроение ! Спасибо всем!