Глючит комп и постоянно просит дискету

[xEON]

Люди у мня вот такая проблема(( С недавних пор у меня остоянно глючит коип просит дискету, а Безопасный режим вообще незагружается Помогите!!

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys','');
 QuarantineFile('C:\DOCUME~1\F440~1\LOCALS~1\Temp\wmsetup.dll','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('cdralw');
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23248 ).

Лучше удалите Bonjour.
Обязательно выполните пункт 2 правил, у Вас Альман.
Сделайте новые логи.
Как безопасный режим?

[xEON]

Выложил карантин
Файл сохранён как080522_140747_virus_4835c483024e2.zipРазмер файла17292MD521833180a0e4866bc6e122b8a20bfe35

При проверке CureItом посреди проверки комп перезагружается
Безопасный режим все также неработает перезагружается при загрузке SPTD.sys

[kps]

Выполните скрипт в AVZ:

begin
ExecuteRepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится.
Как безопасный режим?
Карантин и логи скоро посмотрю.

[xEON]

Уря Безопасный режим заработал. Спасибо

[kps]

Делайте полную проверку CureIt! в безопасном режиме. Альмана надо задавить.
После этого сделайте новые логи и прикрепите.

[xEON]

Компьютер проверил CureItом. Вот эта гадость вылазит win32.sector.28682
Скинул логи

[kps]

Sector - это файловый вирус. CureIt! всё зараженное им вылечил? Больше не находит? Проверялись в безопасном режиме?

[xEON]

да но после перезагрзки опять появилось

[kps]

Конечно появляется, правила не выполнили. Восстановление системы надо обязательно отключить!

Выполните отсюда http://virusinfo.info/showthread.php?t=15927 пункт номер 1 полностью.

[xEON]

Восстановление системы отключил, проверил CureItом В безопасном и обычном режиме. НАшел вот это Trojan.downloader.62220 и Trojan.downloader.62110 вроде удалил. Выложил логи. Все вроде больше ничего ненаходит, но пропала языковая панель и NOd32 не запускается.

[kps]

У Вас есть Bonjour - его лучше удалить.

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\axozdqpy.SYS','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\anz8cydk.SYS','');
 DeleteFile('C:\DOCUME~1\F440~1\LOCALS~1\Temp\wmsetup.dll');
 DeleteFile('C:\WINDOWS\TEMP\wmsetup.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин, если туда что-то попадет.

Очистите временные папки и кеш браузера.
C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll - лучше удалить, если еще есть. Должно быть, рекламный модуль.
Сделайте новые логи.

[xEON]

ВСе вроде работает все глюки исчезли. Еще посавил IE7. выложил логи

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\F440~1\LOCALS~1\Temp\wmsetup.dll');
 DeleteFile('C:\WINDOWS\TEMP\wmsetup.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(8);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

повторите virusinfo_syscheck.zip

[xEON]

вот выложил

[V_Bond]

больше не видно ничего плохого ...

[xEON]

wmsetup.dll' опять он вылез надоел он мне уже пишет что Trojan.downloader.и цифры

[kps]

В логе у Вас опять Альман.
Скачайте и сделайте полную проверку компьютера самой свежей версией AVPTool. О результатах сообщите.

Потом сделайте новый лог по пункту 8 правил.

[xEON]

Avp tool Ничего не нашел. Вот лог.

[V_Bond]

действительно странно опять на месте ...
у вас локальная сеть есть ?