Нет выключения ХР.

[V_Bond]

нужно отредактировать boot.ini и удалить вторую ось ...

[Gena77]

Еще раз спасибо. Справился и со второй осью.
Я так думаю, что восстановление системы теперь можно включить обратно?

[V_Bond]

можно ...

[Gena77]

Всё еще не так хорошо, как хотелось бы...

Чтоб не болела голова, установил AVAST4 antivirus. Теперь голова и болит...
Как только подключился к инету АВАСТ начинает орать, что обнаружил троянов. Но на предложение удалить, или убрать в Хранилище отвечает, что файл не доступен...
И что теперь?

[V_Bond]

пофиксите ...

F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('c:\windows\system32\_svchost.exe','');
 DeleteFile('c:\windows\system32\_svchost.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_DeleteSvc('msupdate');     
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи...

[Gena77]

Что-то комп совсем тормозит, перегружается опять с reseta и с инетом начинаются проблемсы...

[V_Bond]

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('Erds66.sys','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\partnership.dll','');
 DeleteFile('c:\windows\system32\_svchost.exe');
 BC_DeleteFile('c:\windows\system32\_svchost.exe');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\partnership.dll');
 DeleteFile('Erds66.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('c:\windows\system32\mssrv32.exe');     
 BC_DeleteSvc('Erds66');
 BC_DeleteSvc('msupdate');     
 BC_ImportAll;     
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи....

[Gena77]

Готово.

[V_Bond]

abbaa[1].exe -Trojan.Win32.Pakes.dm
update177.exe -Trojan.Win32.Pakes.dm
пофиксите ...

O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
O23 - Service: Microsoft Internet Explorer - Unknown owner - C:\WINDOWS\system32\_svchost.exe (file missing)

выполните скрипт ...

begin
 SearchRootkit(false, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Erds66', 'Start');
 RebootWindows(true); 
end.

после перезагрузки еще один...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\EXATEDKL\abbaa[1].exe');
 DeleteFile('C:\WINDOWS\system32\update177.exe');
 DeleteFile('\SystemRoot\System32\drivers\Erds66.sys');
 BC_DeleteSvc('Erds66');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи....

[Gena77]

И это готово.

[V_Bond]

больше ничего зловредного в логах не вижу ... какие-то проблемы остались ?

[Gena77]

Вроде больше ничего нет. Спасибо еще раз!

Но! Как же страшно опять идти в инет, куда либо помимо этого сайта... Ай-яй-яй как стрёмно...
Что с этим делать? Может всё ж совет какой?
Мало ли, может AVAST4 отстой полный? Вон, тут друг говорит, что надо ставить Makххх... типа маккофе (сорри, не запомнил точно название) ставить. Классный мол антивир.
А вы как считаете?

[V_Bond]

Рекомендуемые антивирусы

[Gena77]

Совершенно случайно.
Читал тему открытую Jinnом "Непонятное поведение".
Могу подтвердить, что все мои проблемы и первое посещение вашего сайта тоже началось после поиска зимних шин по интернет магазинам...
И я тоже не помню какой именно мне предоставил всю эту головную боль. Но они все лежат у меня в Избранном. Их там штук 20...
Готов предоставить весь список. Надо?

[PavelA]

Конечно, присылай. Передадим экспертам.

[Gena77]

Каким образом (как карантин?) и как сделать список адресов, т.е. где он должен лежать в виде адресов http?

[PavelA]

в IE есть "Импорт и экспорт..." - выбираешь тот раздел "Избранного" и сохраняешь в виде htm. Далее зазиповать и прикрепить сюда.

[Gena77]

Ну, если правильно понял, то видимо это оно: