Чтото неладное...

[Inostranec]

Вобшем лагал комп , была атака вирусов, на робочем столе исчеза картинка, переустановил винду вроде все норм НО, немогу устоновить неодин антивирусник... запустить avz4 смог только после переименовки... HijackThis тоже после переименовки
И еще если одна проблема с яшиком на mail.ru неоткрываютсья письма просто белый лист когда на письмо клацаеш (пс не шитайте за рекламу)
Вот логи

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('aic32p');
 QuarantineFile('C:\WINDOWS\system32\drivers\tmpeq.sys','');
 TerminateProcessByName('c:\docume~1\inozem~1\locals~1\temp\wintectfe.exe');
 QuarantineFile('c:\docume~1\inozem~1\locals~1\temp\wintectfe.exe','');
 QuarantineFile('c:\docume~1\inozem~1\locals~1\temp\winpesmc.exe','');
 TerminateProcessByName('c:\docume~1\inozem~1\locals~1\temp\winpesmc.exe');
 DeleteFile('c:\docume~1\inozem~1\locals~1\temp\winpesmc.exe');
 DeleteFile('c:\docume~1\inozem~1\locals~1\temp\wintectfe.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\tmpeq.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Inostranec]

Незнаю выслался ли карантин но внезу едет полоска с загрузкой уже 20 минут... через 10 мин повторю логи

Вот

п.с забыл сказать у меня еше проблема с запуском "безопасного режима" комп перезагружаеться

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.


Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('aic32p');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\tmpeq.sys');
ExecuteSysClean;
 BC_DeleteSvc('aic32p');
 executerepair(10);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Прикрепите логи к новому сообщению.

[Inostranec]

извеняюсь зип архив "virus" с паролем уже не отсылаеться , просто грузиться долго страница как через IE так и через Mazilla Firefox

[Rene-gad]

Сорри, карантин не надо Логи повторите, как написано, плиз.

[Inostranec]

Обновил логи

Так и закрываеться касперский после установки...

[Rene-gad]

Скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\system32\drivers\tmpeq.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('aic32p');
 QuarantineFile('c:\docume~1\inozem~1\locals~1\temp\winsooox.exe','');
 QuarantineFile('c:\docume~1\inozem~1\locals~1\temp\winexlb.exe','');
 DeleteFile('c:\docume~1\inozem~1\locals~1\temp\winsooox.exe');
 DeleteFile('c:\docume~1\inozem~1\locals~1\temp\winexlb.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\tmpeq.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('aic32p');
 executerepair(10);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Inostranec]

Теперь вобше неоткрываеться некакие приложения , пишет отправить неотрпавить отчет... (в том числе и авз и hijackthis
П.С касперский чюдом зароботал....

Что делать?

[Rene-gad]

Переименуйте avz.exe в 123.pif
- Выполните скрипт

begin
executerepair(1);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[Inostranec]

Переименовка не помогла, помогла перерозпаковка.... выполнил оба скрипта, при запуске выдает ошибку драйверов звука и видеокарты, касперский роботает нормально

[Rene-gad]

Логи в студию, плиз.

[Inostranec]

Еммм... поставил касперского незнаю каким чюдом... писма уже читаються хоть чтото радует сейчас сделаю логи , пс нашол много вируса под нозванием http://www.viruslist.com/ru/viruses/...ia/pdm/invader

и

VIrus.win32.Sality.z

Воть свежие логи

[Rene-gad]

Ничего подозрительного.
Сервис Пак 3 поставьте, возможно потребуется активация системы.

[Inostranec]

Спс биг вирус больше не беспокоит но, в безопасный режим так и не хочет заходить

[V_Bond]

выполните скрипт ...

begin
executerepair(10);
RebootWindows(true);
end.

[Inostranec]

Спасибо все роботает исправно!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 32
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\inozem~1\\locals~1\\temp\\winnyxne.e xe - Trojan.Win32.Agent.yls (DrWEB: Trojan.Spambot.337
  2. c:\\docume~1\\inozem~1\\locals~1\\temp\\winslausj. exe - Trojan-Mailfinder.Win32.Agent.rv (DrWEB: BackDoor.Small.20)
  3. c:\\program files\\common files\\target marketing agency\\tmagent\\tmagent.dll - not-a-virus:AdTool.Win32.TMAagent.v
  4. c:\\program files\\messenger\\msmsgs.exe - Virus.Win32.Sality.z (DrWEB: Win32.Sector.5)
  5. c:\\windows\\alcmtr.exe - Virus.Win32.Sality.z (DrWEB: Win32.Sector.5)
  6. c:\\windows\\system32\\nwiz.exe - Virus.Win32.Sality.z (DrWEB: Win32.Sector.5)