требуется помощь

[peruga1977]

пожалуйста посмотрите логи

[light59]

Восстановление системы: включено

Отключить!

"Пофиксите" в HijackThis

F1 - win.ini: run=C:\WINDOWS\..\PROGRA~1\COMMON~1\MICROS~1\MSInfo\msinfo.exe
O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - (no file)
O2 - BHO: CodecPlugin Class - {098716A9-0310-4CBE-BD64-B790A9761158} - (no file)
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O20 - Winlogon Notify: crypt - crypts.dll (file missing)

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\a0eb2dcb.sys','');
 QuarantineFile('C:\System Volume Information\_restore{DAE5946F-6C57-4183-ADEA-6559BD148FA6}\RP96\A0030606.exe','');
 TerminateProcessByName('c:\windows\temp\dc84.tmp');
 QuarantineFile('c:\windows\temp\dc84.tmp','');
 DeleteFile('c:\windows\temp\dc84.tmp');
 DeleteFile('C:\System Volume Information\_restore{DAE5946F-6C57-4183-ADEA-6559BD148FA6}\RP96\A0030606.exe');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=43644
Повторите логи.

[peruga1977]

извиняюсь что так долго

[Bratez]

Самый интересный файл в карантин не хочет.
Попробуем его скопировать другим способом.

Скачайте программу Ice Sword здесь:
http://rapidshare.com/files/13306104...122en.zip.html

- Запустите программу.
- Внизу слева выберите меню File.
Появится аналог проводника.
- Найдите в нем файл
C:\WINDOWS\System32\drivers\a0eb2dcb.sys
- Нажмите по нему правой кнопкой мыши и выберите copy to...
- Укажите любое имя файла и куда сохранить.

Полученную таким образом копию пришлите по правилам как карантин.

[peruga1977]

Сделал как сказали, но такого файла программа не видит,хотя я её нашёл.

[Bratez]

хотя я её нашёл

кого?

Попробуйте вначале запустить AVZ и выполнить стандартный скрипт #1, а потом найти и скопировать указанный файл Ice Sword'ом.

[peruga1977]

Скрипт выполнил.но всё равно IceSword не видит файл.

Добавлено через 22 минуты

ну вроде справился удалил этот файл,проверил AVZ он тоже его не нащёл

но

[peruga1977]

но логи на всякий пожарный посмотрите.

[V_Bond]

сначала так http://virusinfo.info/showthread.php?t=43700
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('a0eb2dcb');
 DeleteFile('C:\WINDOWS\System32\drivers\a0eb2dcb.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[peruga1977]

В реестре ничего сделать не могу пишет:не удается создать параметр,ошибка при записи в реестр.
логи прилагаю

[V_Bond]

reg файл пробовали ?

[peruga1977]

да пишет:не удается импортировать,не все данные были записаны в реестр.

[V_Bond]

такой http://www.gmer.net/ лог сделайте ...

[peruga1977]

сделал

[V_Bond]

сделайте полную проверку cureit

[peruga1977]

Сделал,нашёл много чего.

[light59]

Нашёл вирусы или троянов?
Логи AVZ + gmer повторите.

[peruga1977]

логи

[V_Bond]

загрузитесь с диска с дистрибутивом .... войдите в Консоль восстановления
затем
fixboot
fixmbr

[peruga1977]

У меня нет диска.