Не стартуют приложения

[Kot2000]

После загрузки ХР примерно через пару минут перестают запускаться приложения, проги. Также не открываются пункты в меню панель управления. Симантиком ничего не видит , Cureit тоже. Но в списке процессов висит explore.exe, раньше его небыло. Помогите решить проблемку....Плизз

[PavelA]

А/вирус отключите, а то он мешать будет.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\systool16b.dll','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 DeleteService('PowerManager');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\WINDOWS\System32\systool16b.dll','');
 TerminateProcessByName('c:\windows\system32\explore.exe');
 QuarantineFile('c:\windows\system32\explore.exe','');
 DeleteFile('c:\windows\system32\explore.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\systool16b.dll');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48542

[Kot2000]

Все сделал, все стало запускаться , но AVZ нашел еще какието подозрительные процессы. Все в логах

[PavelA]

профиксить:

F2 - REG:system.ini: UserInit=userinit.exe,
O20 - AppInit_DLLs: systool16b.dll,

LanDesk программа стоит на компьютере или стояла?

[Kot2000]

LanDesk я лично не ставил. А что эта программа делает?

[PavelA]

Эта программа для сетевых админов, чтоб за состоянием сетки наблюдать.

[Kot2000]

Пофиксил. После AVZ запустил -один процесс он метит как подозрительный C:\WINDOWS\system32\itcadvapi.dll . Что с ним делать?

[Kot2000]

Кстати Вы карантин получили?

[PavelA]

Да, карантин получен, но ответа еще нет.
Надо для порядка подождать.

C:\WINDOWS\system32\itcadvapi.dll - это от ViPNet CRPT

[Kot2000]

Ясно. За помощь огромное спасибо!!!

P.S. По поводу карантина отпишитесь пожалуйста. Всетаки интерестно что за заразу я подцепил.

[PavelA]

Вот ответ:

Здравствуйте,

explore.exe_ - Trojan-Downloader.Win32.Knock.cr,
sfcfiles.bak - Trojan.Win32.Patched.fr

Эти файлы определяются антивирусом. Обновите антивирусные базы.

systool16b.dll - Trojan-Downloader.Win32.Agent.cgmw

Детектирование файла будет добавлено в следующее обновление.

Пожалуйста, при ответе включайте переписку целиком.
Ответ актуален для последних баз с источников обновлений.

[Kot2000]

Проблема появилась 22.06.09 , а антивирусные базы Симантека Энд поинт протекшен 11 были от 19.06.09 и он эту гадость (explore.exe_ - Trojan-Downloader.Win32.Knock.cr, sfcfiles.bak - Trojan.Win32.Patched.fr) не видел, более того cureit от 22.06.09 тоже показывал что все впорядке.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\explore.exe - Trojan-Downloader.Win32.Knock.cr ( DrWEB: BackDoor.Tasker.11 )
  2. c:\windows\system32\sfcfiles.bak - Trojan.Win32.Patched.fr
  3. c:\windows\system32\systool16b.dll - Trojan-Downloader.Win32.Agent.cgmw