sanitar diska !!!!

[srg07]

Заразился с техносилы.ру кучей вирусов. От всех(?) вылечился, кроме санитара диска - как минимум раз в день приглашает к запуску.

Лечился: cureit(оч.помог), drweb4.44 и наконец avz4 скриптами с virusinfo против санитара, но санитар не хочет излечиваться.

Странности в системе - брэндмауэр windows отключен и не включается(не доступно) никак. Периодически происходит win32 general exeption в результате чего служба брэндмауэр/ICS стопиться, с небольшой порчей рабочего стола.

Вобщем HELP !!!
Файлы прилагаю

[pig]

В-общем, пройдите первичное обследование, тогда будет о чём предметно поговорить.

[srg07]

файлы в догонку - не могу отправить, все вроде бы вложено, а в сообщении не появляются ?

[Rene-gad]

Запакуйте 3 лога в один архив, загрузите на любой доступный файлообменник и дайте ссылку тут.

[srg07]

Отправил через [email protected]

[srg07]

наконец то

[srg07]

неужто так все безнадежно ?

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{0D8DBBFA-601A-49C2-9EF4-5E0858089CD0}');
 DelBHO('{C8A3B994-E27A-42f5-A053-C63799E621FB}');
 DelBHO('{e3a729da-eabc-df50-1842-dfd682644311}');
 QuarantineFile('C:\WINDOWS\system32\btpanu.dll','');
 QuarantineFile('C:\WINDOWS\System32\sl.dll','');
 QuarantineFile('C:\lich.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('mswshell.dll','');
 QuarantineFile('sysfldr.dll','');
 QuarantineFile('C:\WINDOWS\System32\mswapi.dll','');
 QuarantineFile('C:\WINDOWS\System32\INTBaseLoaderA.dll','');
 DeleteFile('C:\WINDOWS\system32\btpanu.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('sysfldr.dll');
 DeleteFile('pashtem.dll');
 DeleteFile('C:\WINDOWS\System32\mswapi.dll');
 DelWinlogonNotifyByKeyName('sysfldr');
 DeleteFile('C:\WINDOWS\System32\INTBaseLoaderA.dll');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{FC153D5F-0D27-48CA-84BB-EA14A268E3A5}');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26930

3. Повторите логи.