Помогите не работает диспетчер задач, regedit

[bio]

собственно вот так:не работает диспетчер задач, regedit.
Типа все отключено администратором и все такое...
Комп домашний постоянно виснет, часто неможет выключится, пишет про ошибки инициализации и т.п.

Требуемые файлы прикрепил.. Заранее благодарен.

[PavelA]

База поcледний раз обновлялась 26.01.2009 -- надо обновить.

Добавлено через 2 минуты

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('asc3360pr', 4);
 DeleteService('asc3360pr');
 QuarantineFile('E:\WINDOWS\system32\drivers\rtsjo.sys','');
 TerminateProcessByName('e:\docume~1\9335~1\locals~1\temp\winljbqw.exe');
 QuarantineFile('e:\docume~1\9335~1\locals~1\temp\winljbqw.exe','');
 QuarantineFile('e:\documents and settings\Администратор\Рабочий стол\КАЧИ\tuktuk.com','');
 QuarantineFile('e:\docume~1\9335~1\locals~1\temp\japb.exe','');
 QuarantineFile('e:\docume~1\9335~1\locals~1\temp\fxdorg.exe','');
 DeleteFile('e:\docume~1\9335~1\locals~1\temp\winljbqw.exe');
 DeleteFile('E:\DOCUME~1\9335~1\LOCALS~1\Temp\japb.exe');
 DeleteFile('E:\DOCUME~1\9335~1\LOCALS~1\Temp\fxdorg.exe');
 DeleteFile('E:\Documents and Settings\Администратор\Рабочий стол\КАЧИ\tuktuk.com');
 DeleteFile('E:\WINDOWS\system32\drivers\rtsjo.sys');
BC_ImportAll;
ExecuteRepair(17);
ExecuteRepair(11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи после перезагрузки.
Загрузить карантин по Правилам через красную ссылку.

[bio]

База поcледний раз обновлялась 26.01.2009 -- надо обновить.

Выполнить скрипт:

.

.

отправил...
А про базу можно поподробнее.. Что имееется в виду?

[thyrex]

А про базу можно поподробнее.. Что имееется в виду?

Имеются в виду базы AVZ. Они у Вас "слегка" устарели. В AVZ выберите Файл - Обновление баз

[bio]

Просто нормальный обрубало, я запустил тот, в котором обновлять не давало. сделать новые AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip при помощи полиморфного?

[thyrex]

Если с помощью полиморфного, тогда используйте тот, что у меня в подписи (у него базы все равно по-новее будут)

[bio]

использовал ваш. вот файлы...

[thyrex]

У Вас файловый вирус
Лечиться нужно по этой методике
Предпочтительнее вариант с LiveCD
После лечения сделаете новые логи

[bio]

прошел по ссылке lifecd... какой из предложенных файлов качать?

Добавлено через 42 минуты

Записал образ LiveCD на CD-RW, запускаю комп с него, а он пишет:
boot is failed, а чуть выше: disc error 20, ax=42c4? drive ef
P.S. Образ был записан на зараженном компе...

Добавлено через 55 минут

перезаписал образ, но при попытке его загрузки никаких меню не предлагает, а просто запускает caldera dr dos, доходит до командной строки и все...

[PavelA]

Писать надо на чистой машине, для гарантии.

[bio]

Выполнил лечение по обеим методикам. Сначала LCD, потом CureIt...
Диспетчер и редактор вернулись. Смущают только папки и файлы, которые не удается удалить (.dll) или нет прав...
Сделал файлы:

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('asc3360pr');
 DeleteFile('E:\WINDOWS\system32\drivers\rtsjo.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи. Что не удаляется, какие папки, файлы?

[bio]

После выполнения скрипта этого система вылетает, остаются только обои и мышка. Перезагрузил жестко.
Попробовал два раза- оба с одним результатом.
Сделал логи.

А файлы вроде получилось поудалять...

[PavelA]

В логе стало чисто. Проблемы остались?

[bio]

Вроде все в порядке. Спасибо БОЛЬШОЕ за помошь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\docume~1\9335~1\locals~1\temp\fxdorg.exe - Trojan-PSW.Win32.Agent.nru ( DrWEB: Trojan.PWS.Multi.41, BitDefender: Trojan.Crypt.HO, AVAST4: Win32:Crypt-DMJ [Trj] )
  2. e:\docume~1\9335~1\locals~1\temp\japb.exe - Trojan-Downloader.Win32.Agent.bqbt ( DrWEB: Trojan.MailSpam.41, BitDefender: Backdoor.Agent.AAFO, NOD32: Win32/Agent.HLU trojan, AVAST4: Win32:Trojan-gen {Other} )
  3. e:\docume~1\9335~1\locals~1\temp\winljbqw.exe - Trojan.Win32.Agent.corl ( DrWEB: Trojan.Spambot.3378, BitDefender: Trojan.Generic.2044615, AVAST4: Win32:Neptunia-ADC [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !