Не запускаются коммандные файлы (cmd, bat), не запускается редактор реестра

[Ильдар Галимов]

Мое почтение уважаемым Гуру!

Суть проблемы:

При попытке запуска какого либо коммандного файла (cmd, bat), а также при попытке запустить редактор реестра и тотал коммандер
с рабочего стола исчезают ярлыки, пропадает панель задач примерно 3-5 секунд.

Файлы логов - в прищепке.

Премного благодарен заранее!

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\cctrl.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\cctrlu.sys','');
 QuarantineFile('c:\windows\system32\sysvdk32.dll','');
 QuarantineFile('C:\WINDOWS\system32\sysvdk32.dll','');
 QuarantineFile('C:\Documents and Settings\Zenith\Рабочий стол\sysvdk32.dll','');
 DeleteFile('C:\Documents and Settings\Zenith\Рабочий стол\sysvdk32.dll');
 DeleteFile('C:\WINDOWS\system32\sysvdk32.dll');
 DeleteFile('c:\windows\system32\sysvdk32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=45674

[Ильдар Галимов]

PS
Прошу прощения при проведении диагностики пропустил пункт с отключением восстановления системы

Новые файлы диагностики в прищепке

[Ильдар Галимов]

Выполнить скрипт:

Согласно вашим указаниям:
- выполнил скрипт
- после перезагрузки снял логи
- сформирвал архив с карантином (Файл - Просмотр карантина - Архивировать)
- загрузил в тему форума посредством указанной формы
- прложил к месаге сформированные логи

Благодарю заранее!

[PavelA]

Не надо все оверквотить, это плохой стиль.

Добавлено через 2 минуты

Профиксить:

O21 - SSODL: SysVDK32 - {69502F20-E8CD-11D5-A784-0050BF44BD3B} - (no file)

Проблемы остались?

[Ильдар Галимов]

Прошу прощения за некорректность

Подскажите пожалуйста как профиксить?

[Bratez]

Что значит "пофиксить с помощью HijackThis"?

[Ильдар Галимов]

После фикса в HijackThis строки 021 проблема приобрела следующий характер:

Все коммандные файлы, а также тотал коммандер и редактор реестра запускаются только со второго раза. При первом запуске любого коммандника эксплорер вылетает

Плиз, помогите разобраться до конца

[light59]

Сделайте логи этим AVZ http://www.filehoster.ru/files/cs0835.
Базы обновлять не нужно.

[Ильдар Галимов]

Новые логи:

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\..\mgcsl.yho','');
 DeleteFile('C:\WINDOWS\system32\..\mgcsl.yho');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=45674

[Ильдар Галимов]

Новые логи + карантин ч/з форму

[light59]

Выполните это http://virusinfo.info/showthread.php?t=3519

Что с проблемами?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\cctrl.sys - Rootkit.Win32.Agent.ksz
  2. c:\windows\system32\..\mgcsl.yho - Trojan.Win32.Agent2.jlr ( DrWEB: Trojan.DownLoad.36351, BitDefender: Trojan.Daonol.D )