Антивирус после загрузки компьютера выдает что есть TR/Crypt.XPACK.Gen

[v.polychev]

Антивирус, находид каждый раз после запуска компьютера и как бы удаляет (при этом не печатает из эксплорера): Virus or unwanted program 'TR/Crypt.XPACK.Gen [TR/Crypt.XPACK.Gen]'
detected in file 'C:\WINDOWS\Temp\124750.exe.
Action performed: Delete file

Прошелся CureIt в безопастном режиме
Потом Антивиром
Затем AVZ и HiJackThis, как описано (http://virusinfo.info/showthread.php?t=1235)

Стало печатать из эксплорера (при этом выдает ошибку Ошибка в setupapi.dll Отсутствует:s) но всеравно находит вирус.

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('R:\NTGLM7X.sys','');
 QuarantineFile('C:\WINDOWS\system32\subst.exe','');
 QuarantineFile('R:\NTACCESS.sys','');
 QuarantineFile('R:\install4\MSICPL.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('R:\INSTALL\GMSIPCI.SYS','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Fkp48.sys','');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=

Это ваши узлы?

80.78.39.92
80-78-39-92.nbi.com.ua
Хост недоступен

80.78.38.0 - 80.78.39.255

Customers LL in UA ISP of NBI
Ukraine

Dmitry Filatov
office 2, 106 Velyka Vasylkivska Str.
Kiev
Ukraine
phone: +380-44-201-0204
fax: +380-44-201-0205
[email protected]

NBI Contact Role
office 2, 106 Velyka Vasylkivska Str.
Kyiv
Ukraine
phone: +380-44-201-0204
fax: +380-44-201-0205
[email protected]

NBI
Источник: whois.ripe.net

если нет то
2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O15 - Trusted IP range: 80.78.39.92

3.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

	O20 - Winlogon Notify: abc32reg - C:\Documents and Settings\All Users\Äîêóìåíòû\Settings\abc32.dll (file missing)

Добавлено через 1 минуту

Повторите логи

[v.polychev]

Сделал все как вы отписали, хосты не мои все пофиксил.
Но осталась проблема с ошибкой, о которой я писал выше (при печати из эксплорера), но оказалось что она проявляется не только при печати, я не могу в панели управления зайти в брендмауэр, установку удаление программ и т.д. (Ошибка в setupapi.dll Отсутствует:s).
Если можете подсказать откуда ноги ростут буду признателен.

[v.polychev]

Забыл, антивирус всеравно ругается 2 раза:
1) выскакивает окно что в папке виндовс\темп вирус, который он удаляет (Virus or unwanted program 'TR/Crypt.XPACK.Gen [TR/Crypt.XPACK.Gen]'
detected in file 'C:\WINDOWS\Temp\125906.exe.
Action performed: Delete file)
2) затем сразу же второе окно в котором удалить уже нельзя только ограничить (Virus or unwanted program 'HEUR/Crypted [HEUR/Crypted]'
detected in file 'C:\WINDOWS\Temp\134406.exe.
Action performed: Deny access)
причем при отправке предыдущего сообщения эти окна не выскакивали и я думал что уже все, но перезагрузка показала что таки все на месте.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Fkp48.sys','');
 QuarantineFile('C:\WINDOWS\Temp\134406.exe','');
 DeleteFile('C:\WINDOWS\Temp\134406.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин по этой ссылке.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 32
• В ходе лечения вредоносные программы в карантинах не обнаружены