Проблемы с рабочем столом [Trojan-Spy.Win32.Zbot.knn ]

[onell88]

При загрузке компьютера, слышен сильный звук раскручивающегося винчестера. Когда система загружается появляется только картинка рабочего стола. Самих иконок нет. При вызове Диспетчера задач кнопками добавляю новую задачу explorer.exe и все появляется. По видимому это вирус, помогите мне вылечить систему.

У меня стоит антивирус симантик, выдал вот такую вещь
A0051471.exe
C:\System Volume Information\_restore{37EAE027-97AE-456F-8FA8-E87BB6C33A4B}\RP342\

[onell88]

Не могу остальные файлы на форум выложить((((((((

[Гриша]

Залейте логи сюда http://www.virusinfo.ifolder.ru/ и дайте ссылку...

[onell88]

Файлы: http://virusinfo.ifolder.ru/10077036
http://virusinfo.ifolder.ru/10077084
http://virusinfo.ifolder.ru/10077119

Добавлено через 2 часа 56 минут

Почему не загружается рабочий стол? Помогите!

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\twex.exe,
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 QuarantineFile('C:\Temp\ldiskl.sys','');
 DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
 DeleteFile('C:\Temp\ldiskl.sys');
 DeleteFile('C:\WINDOWS\msauc.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('digeste.dll');
 DeleteService('ldiskl');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=37592
Повторите логи по правилам.

[onell88]

light59, скрипт выполнен! как сделать файл карантина, нигде в правилах найти не могу.

[Гриша]

Приложение 3 правил...

[onell88]

Карантин закачен 090118_232044_virus_49738f1ca353a.zip
"Повторите логи по правилам" значит повторно провести диагностику и выложить три файла.

[pig]

Правильно мыслите.

[onell88]

Готово, высылаю файлы повторно

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{757FF18E-494C-46AC-AF9D-6A6012C315A3}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\xaelib.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\xaelib.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[onell88]

Гриша, файлов в карантине нет, поэтому ничего не сформировалось.
Странно, при запуске в безопасном режиме explorer тоже не запускается.
Вот логи

[onell88]

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{fe5662d2-8ebf-4a77-b9e5-ac525ea75188}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\qlulib.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\qlulib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\twex.exe - Trojan-Spy.Win32.Zbot.knn