Не открываются диски

[Racoon]

Доброго времени!

История болезни:
Истёк срок лицензии касперского - защита выключилась. Забрёл на левый сайт - вдруг экран погас. Помог только ресет.

Перезагрузился. Появилось окошечко, мол комп выключится через 15 минут. И что-то типа "вас хакнули". Появляется окошко отсчёта 15 минут.
Перезагружался. Если отсоеденить сетевой кабель - то это окошко не появляется.

Активировал KIS. Он мне нашёл 2 вируса и удалил их:
C:\Limit.exe
C:\Windows\system32\msconfig.exe

Окошко с отсчётом теперь не появляется.
Однако появилось куча глюков в винде. Например в моём компьютере диски при двойном щелчке не открываются - появляется окно с предложением выбрать приложение.

+ не работает
пуск --> выполнить --> regedit
пуск --> выполнить --> cmd

Вместо того, что должно быть просто открывается обычное пустое окно винды.

Надеюсь на вашу помощь

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\System32\ice_time.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин согласно приложению 3 правил

[Racoon]

Спасибо, файл закачал.

Сейчас диски открываются. Проблем с этим нет.

Однако реестр так и не работает!

Ни через пуск --> выполнить --> regedit
Ни через проводник.

Просто открывается как будто новая чистая папка путём: C:\WINDOWS\regedit.exe

Или C:\WINDOWS\system32\cmd.com - соответственно.

+ осталась часть глюков: при запуски винды - комп тормозит минут 5 - т.е. он как бы зависает - зависает всё, кроме мышки.
Потом через 5 минут думает и в системном трее рядом с часами появляется касперский и некоторые другие значки. Один подозрительный значок - досовский - если нажать - появляется досовское окошко. Я ещё не разобрался что это такое - возможно это WebServer. А может и нет.

Ещё у меня клавиатура эргономическая с кучей доп. кнопок. Так вот при нажатии на любую эту кнопку (открывается Ворд, Флэш, Опера и т.д.) появляется надпись около часов - мол вы нажали "такую то клавишу" и, обычно она исчезала через секунду, а сейчас не исчезает минуты 3 и комп точно так же зависает, как при загрузке.



Возможно ли всё исправить, убрать тормоза, или переставлять винду?


========
Добавлено
========

Посмотрел я чего это за досовское окно при запуске. Точно это WebServer - причём проблема видимо из-за того, что при запуске появляется какой-то глюк связанный с нарушением файла cmd.com. Он примерно так и пишет - мол файл не найден.

Вотс...

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Limit.exe','');
 DeleteFile('C:\Limit.exe');
 DeleteFile('D:\Limit.exe');
 DeleteFile('E:\Limit.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Повторите логи.

[Racoon]

Спасибо, но не помогает.

Все проблемы остаются - хотя комп теперь вроде бы не тормозит при загрузке.

Ещё, я щас заметил, что исчез кружочек рядом с часами - "скрывать неиспользуемые значки". Хотя в настройках флажком отмечено.

Всё так же не работает реестр.
А WebServer ругается на плохой файл cmd.exe

Да, и ещё.
Карантин не могу выслать. Он пустой. В папке с карантином только два ini-файла: bcqr00001.ini, bcqr00002.ini

Содержание:

[InfectedFile]
Src=\??\C:\Limit.exe
Infected=bcqr00001.dat
Virus=BootCleaner quarantine
Size=0
CopyStatus=C0000034

У второго такое же, только имя другое.

Ещё, перед тем как комп перезагрузился - в АВЗ я читал, чё там пишется при выполнении скрипта - почти последняя строчка - что то вроде невозможно создать файлы карантина и чего-то ещё.

[XP user]

@ Racoon

Отключите Восстановление Системы! В инструкциях сказано как делается.

@ Хелперы:
Будьте внимательнеe! Вы должны знать, что ваши скрипты малоэффективны пока эта служба работает.

Paul

[wise-wistful]

Комплект новых логов сделайте, пожалуйста.

[Racoon]

Восстановление системы было отключено.

[wise-wistful]

@ p2u, а почему Вы решили, что включено

Восстановление системы: Отключено

[PavelA]

"Е" - флешка? Если да, то скопировать AVZ на жесткий диск и повторить скрипт из №2 и №4.
Выполнить еще вот этот:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\MSVCR71.dll','');
RebootWindows(true);
end.

Прислать карантин.

[XP user]

@ всем:

Ошибся. Это был лог от другого пользователя.

Paul

[wise-wistful]

Странно, у меня в логах в virusinfo_syscure.zip

Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора
Восстановление системы: Отключено

в virusinfo_syscheck.zip

Режим лечения: включено
Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора
Восстановление системы: Отключено

[Racoon]

@ PavelA
E - это не флэшка. Жётский диск. Соответственно вопрос - скрипт выполнять?

@ Все
Новые логи.

Я ошибся - тормоза при загрузке системы остались. Кстати, комп почему-то ещё в это время пишит. Один раз так "пик". Звук из системника.

[PavelA]

Скрипт выполни и карантин загрузи. Уж очень подозрительная эта библиотека.

[Racoon]

Карантин загрузил.

Щас только заметил: не работает диспетчер задач.
При нажатии
CTRL + ALT + DELETE - ничего не происходит

[PavelA]

Пилюля №11 в AVZ -- Файл -"Восст. системы" тебе поможет.

Добавлено через 5 минут

Файл - чистый

[Racoon]

@ PavelA
Не помогло =(

Вообще реально восстановить работоспособность? А то эти тормоза жуткие на подобие зависания уже надоели. Даже ворд так теперь открывается... Через 2 минуты.

[Racoon]

Есть ещё какие-нибудь идеи?

[wise-wistful]

Попробуйте AVZ -- Файл -"Восст. системы" пункты 6, 8 и 11.

[Racoon]

Не помогает =(