погряз в червях и троянах...

[Ankl]

доброго времени суток!

в общем ситуация такая.

компьютер загружается в обычном режиме, но отображает всё в 256 цветах. Говорит - видеодрова не работают. Хотя при загрузке в безопасном режиме 16-бит хотябы выдаёт.
при подключении карты памяти, например, на ней появляются несколько файлов - приложение ДОС ярлык к нему и еще что-то...
NOD32 запускает только свой центр управления. никакие "глубинные" проверки не пашут. Только если nod32.exe переименовать он запустится, но толку от этого ноль.

при попытке запустить regedit говорит файл не найден.

запустил AVZ - пару раз всё заканчивалось синим экраном смерти.. но вроде как потом прошло удачно.
HiJack тоже что-то там пошуршал...

вроде как несколько раз были сообщения об обнаруженных и удалённых троянах и червях.. но это явно не всё. комп всё в том же состоянии...


ну и конечно же, задача - необходимо восстановить систему без потери данных...

вот такой очередной крик о помощи...

заранее спасибо

[V_Bond]

выполните скрипт..

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\avipit.exe','');
 QuarantineFile('appmgmts.dll','');
 QuarantineFile('C:\WINDOWS\PINKFL~1.SCR','');
 QuarantineFile('C:\WINDOWS\System32\sstray.exe','');
 DeleteFile('C:\WINDOWS\System32\sstray.exe');
 BC_DeleteFile('C:\WINDOWS\System32\sstray.exe');   
 BC_ImportQuarantineList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

после перезагрузки еще один....

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteRepair(17)
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...

[Ankl]

из-за того что вся моя кутерьма пришлась на полночь - в карантине два дня. я не знаю как обединить отчёты за два дня воедино, поэтому выслал два архива.


Спасибо что занялись моей проблемой

[V_Bond]

D:\autorun.inf Trojan.Autorun.EU это случайно не CD ?

[Ankl]

HDD разбит на два логических C: и D:

Добавлено через 1 минуту

при попытке открыть диск D: - ошибка "Windows не удалойсь найти файл 'OSO.EXE'....."

[V_Bond]

выполните скрипт....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('D:\autorun.inf ');
 BC_DeleteFile('D:\autorun.inf ');   
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

затем выполните это
повторите логи ....

[Ankl]

новые логи

Добавлено через 1 минуту

не могу понять - новые логи загрузились или нет?

[V_Bond]

вы их видите ?... я нет ...
их нужно прикреплять...

[Ankl]

вот
новые лог-файлы

[V_Bond]

virusinfo_syscure.zip лог старый ... замените

Добавлено через 6 минут

пофиксите ....

02 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

попробуйте поискать appmgmts.dll (хотя скорее его нет) AVZ-сервис -поиск файлов на диске ...
переустановите нод ...

[Ankl]

новый CURE лог

[V_Bond]

пофиксите .... попробуйте переустановить антивирус ... затем отпишите о результатах ..

[Ankl]

appmgmts.dll
такого файла действительно нет

[V_Bond]

переустановите антивирус ... и сделайте дополнительный лог http://virusinfo.info/showthread.php?t=10387

[Ankl]

итак

теперь работает regedit
НОД удалился, переустановился и обновился без проблем. Но все сервисы по прежнему не работают. Путём переименования nod32.exe в od32.exe запустился сервис, который серьезный проблем не выявил. Лог прикрепляю.

так же сделал дополнительный лог AVZ


появился новый симптом- система отключается на синий экран смерти...

[Ankl]

???

[V_Bond]

на BSOD ошибка какая ? ... вредного ничего не видно...

[Ankl]

BSOD - это и есть синий экран? )))

всё что я успел различить.. попробую на память воспроизвести:

STOP AT 0x000(не помню сколько нулей)000A

как то так.

еще я выяснил, что msconfig не работает, а regedit работает.
ночью скачал и прогнал CureIt но там тоже ничего не нашлось

странно, что в обычном режиме всё отображается в 256 цветах. Потому как в безопасном - хоть и маленькое разрешение, но хотябы цвета есть. В обычном режиме постоянно при загрузке сообщение - "Windows установил низкие параметры разрешения экрана, если хотите вы можете...", а на самом деле ничего мы не можете...

а если ничего опасного не видно, что тогда стопорит работу НОДа?

что же делать?

премного благодарен за содействие!!!!!

[V_Bond]

Проверьте, есть ли в реестре такие ключи:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE,
@="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\
MSConfig.exe", HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\App Paths\HELPCTR.EXE,
@="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\
HelpCtr.exe".
запущены ли службы Help and Support.
пуск - выполнить - sfc /scannow диск с дистрибутивом должен быть в дисководе ...

[Ankl]

как проверить наличие этих служб? и что делать в случае их обнаружения/необнаружения?


дистрибутива сейчас нет. без него конечно-же никак?