Помогите, пожалуйста, подозрение на руткит!

[shall777]

Здравствуйте, помогите пожалуйста побороть вирусы.

Симптомы: при загрузке только голубой экран со стрелкой, никаких иконок, ничего, через минут 15 ожидания можно вызвать диспетчер программ, в нём видно что систему грузит explorer.exe. После танцев с бубном и avz в безопасном режиме, window загружается в обычном режиме. Но после перезагрузки всё по новой.
+ На всех дисках кроме С: пропала вся информация.
Помогите пожалуйста.............

[Info_bot]

Уважаемый(ая) shall777, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\utygshc.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\1ysb3gUj.sys','');
 QuarantineFile('\Device\HarddiskVolume1\WINDOWS\Temp\1C0D6F24-3B834948-F16ABCA2-5DB7F1D0\c30b2_xp.exe','');
 DeleteFile('C:\WINDOWS\TEMP\1ysb3gUj.sys');
 DeleteFile('C:\WINDOWS\apppatch\utygshc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\SIS163u','EventMessageFile','C:\WINDOWS\System32\netevent.dll');
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[shall777]

Выполнил, отправил, новые логи во вложении.

Windows стал запускаться быстро, как и раньше, информации на дисках так и нет.
Что делать дальше?

[shall777]

Скажите пожалуйста, остались ли у меня вирусы???

[thyrex]

Необычного не увидел

Сделайте лог полного сканирования МВАМ

[shall777]

лог MBAB во вложении

А где мне искать всю информацию с дисков? Её удалил вирус?

Спасибо

[Bratez]

В логе ничего плохого.

А где мне искать всю информацию с дисков?

Чтобы ответить на этот вопрос, нужно обследовать ваши диски с помощью специальных программ. Если у Вас нет опыта в этом вопросе, лучше не пытайтесь делать самостоятельно, т.к. можете усугубить проблему. Лучше отвезите в сервис или пригласите опытного специалиста на дом.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\utygshc.exe - Backdoor.Win32.Shiz.wsr ( DrWEB: Trojan.PWS.Ibank.300, BitDefender: Backdoor.Generic.691167, AVAST4: Win32:Rootkit-gen [Rtk] )