Помогите вылечить

[gss1234]

Не запускается explorer, в результате - голый рабочий стол. При запуске его в ручную, ответ: файл не найден.
Cureit ничего не находит. Symantec находит, удаляет, но ничего не изменяется, после перезагрузки все по новой.

[gss1234]

Не запускается explorer, в результате - голый рабочий стол. При запуске его в ручную, ответ: файл не найден.
Cureit ничего не находит. Symantec находит, удаляет, но ничего не изменяется, после перезагрузки все по новой.

Что-то никто мне не отвечает.

[Bratez]

Смотрю логи, минутку..

Добавлено через 5 минут

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=46048).

После скрипта проводник у вас скорее всего заработает, но это еще не всё.

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

У вас налицо заражение файловым вирусом.
Рекомендации по лечению тут:
http://virusinfo.info/showthread.php?t=15927.

После всего делайте новый комплект логов.

[gss1234]

После скрипта explorer запустился. Карантин выслал. Логи вышлю после лечения.

[gss1234]

Пролечил. Но при сканировании AVZ, Symantec постоянно ругается на Trojan в \Windows\System32\drivers\ute5otuy.sys. Удаляет, но после перезагрузки, снова находит.

Логи прилагаю.

[Bratez]

А логи наверно делали вылеченной AVZ?
Удалите эту AVZ и распакуйте ее заново из архива.
Если архив не сохранился - скачайте повторно.

Обновите базы, выполните скрипт:

begin
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
DeleteFile('C:\WINDOWS\Temp\rdl54.tmp.exe');
ExecuteSysClean;
RebootWindows(true);
end.

и после перезагрузки сделайте новые логи.

Добавлено через 30 секунд

P.S. Работая с AVZ, отключайте антивирус!

[gss1234]

Высылаю логи.

[Bratez]

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Шьёрт побьери!! (c)

1. Выполните заново рекомендации по лечению файлового вируса.
2. Удалите все свои копии AVZ, скачайте ее заново и обновите ее базы.
3. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys',' ');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll',' ');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Пришлите карантин согласно приложению 3 правил.
5. Сделайте новые логи.

[gss1234]

Сделал

[Bratez]

Теперь все чисто!
Какие-то проблемы остались?

[gss1234]

Спасибо, всё в порядке

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\msvcrt57.dll - Trojan.Win32.Agent2.jjf ( DrWEB: Trojan.DownLoad.5244, BitDefender: Gen:Trojan.Heur.GM.4004408108 )
  2. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr
  3. c:\windows\temp\rdl54.tmp.exe - Trojan.Win32.Buzus.azyi