Вирус...

[Пушистый]

Добрый день!
Ситуация такая - вышло сообщение на английском а том что на вашем компутере вирус..Далее синий экран смерти..далее экран начал переливаться цветами радуги...после этого при попытке загрузки в обычном режиме после заставки просиходит то же самое. в безопастном режиме загружается, начианеш проверять Вебом, в определенный момент снова синий экран

[PavelA]

В обычном режиме совсем не грузиться? А то Восст системы надо бы отключить.

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\basetaa32.dll','');
 QuarantineFile('C:\07n3uk.exe','');
 DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
 DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
 QuarantineFile('xcsh719.exe/r','');
 QuarantineFile('kdozt.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
 QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\libor.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
 SetServiceStart('qandr', 4);
 QuarantineFile('C:\WINDOWS\SYSTEM32\crypts.dll','');
 DeleteFile('C:\WINDOWS\SYSTEM32\crypts.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\qandr.sys');
 DeleteFile('C:\WINDOWS\TEMP\winlagon.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\djki397g.dll');
 DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('kdozt.exe');
 DeleteFile('xcsh719.exe/r');
 DeleteFile('C:\07n3uk.exe');
 DeleteFile('C:\WINDOWS\system32\basetaa32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин через красную ссылку. Сделать новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\services.exe - Trojan.Win32.Agent.rws (DrWEB: Trojan.Packed.573)
  2. c:\\windows\\system32\\basetaa32.dll - Trojan.Win32.SubSys.dj
  3. c:\\windows\\system32\\crypts.dll - Trojan-Downloader.Win32.Satray.bw (DrWEB: Trojan.DownLoader.64112)
  4. c:\\windows\\system32\\kdozt.exe - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.22)
  5. c:\\07n3uk.exe - Trojan-Downloader.Win32.Mutant.agi (DrWEB: Trojan.Rntm.6)