проблема с explorer.exe

[17_sqrt_2]

Здравствуйте!

Прверьте, пожалуйста, логи.

[PavelA]

Восстановление системы когда научимся отключать.

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile(C:\Program Files\Microsoft Common\svchost.exe'');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
 QuarantineFile('C:\WINDOWS\system32\wsW4nol.dll','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48950

[17_sqrt_2]

090630_114045_virus_4a49c17d04865.zip - так сохранен карантин
логи прикрепляю.
насчет восстановления, в момент изготовления первых логов оболочка explorer.exe не загружалась, все что делал делал через Диспетчер задач -> Выполнить. Если подскажите как в таких условиях отключить восстановление системы, буду признателен. Сейчас, правда, уже все есть и новые логи сделаны с отключенным восстановлением.

[PavelA]

sysdm.cpl запускать надо.

Добавлено через 3 минуты
Email-Worm.Win32.Bagle.adw вот это еще осталось.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\wsW4nol.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить станд. скрипт №2, лог прислать.

[17_sqrt_2]

спасибо, буду знать. а где-то можно прочитать полный список что какой .cpl делает?
в логах что-то есть?

[PavelA]

Прочитать можно на oszone.net, а самое простое и доступное в AVZ Сервис - Менеджер аплетов панели управления.

Доп. Скрипт написал.

[17_sqrt_2]

скрипт выполнил
вот новый лог

[PavelA]

В логах чисто. Желательно прогнать в AVZ Мастер поиска и устранения проблем.

[17_sqrt_2]

сделаю
а так по проблемам вроде все

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.gq ( DrWEB: Trojan.DownLoad.5244 )
  2. c:\windows\system32\wsw4nol.dll - Email-Worm.Win32.Bagle.adw ( DrWEB: Trojan.DownLoad.38404, BitDefender: Worm.Generic.71099 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !