помогите

[olgaBK]

Антивирусная утилита AVPTool определила RootKit.Win32.Harebot.ct
AVZ не запускался и был переименован в asd.exe
Помогите пожалуйста справиться с данной проблемой.
Если, что сделала неправильно, прошу прощения.
P.S стартовая страница стала Google, в правом нижнем углу надпись Your computer is infected.
выскакивает табличка C:\windows\system32\wisdstr.exe процессор NTVDM обнаружил недопустимую инструкцию

[thyrex]

Файлы ntfs.sys и beep.sys нужно заменить на чистые из дистрибутива:
- Загрузитесь в консоли восстановления
- На приглашение введите строку:

expand X:\i386\ntfs.sy_ C:\WINDOWS\system32\drivers\ntfs.sys

Вместо Х подставьте букву драйва, где лежит дистрибутив.
Переписывание подтвердите.

- На приглашение введите строку:

expand X:\i386\beep.sy_ C:\WINDOWS\system32\drivers\beep.sys

Вместо Х подставьте букву драйва, где лежит дистрибутив.
Переписывание подтвердите.

- Выйдите из консоли восстановления комадой exit + клавиша ВВОД.
- Загрузитесь нормально.

Альтернативная замена готовым файлом с аналогичной ОС может быть произведена при загрузке в консоли восстановления (см. выше), с Live CD (BartPE, Knpoppix etc.) или с установкой диска в другой ПК.

Дальнейшее лечение будет эффективным только после выполнения вышенаписанного

[olgaBK]

Какие дальнейшие мои действия? Это я все выполнила

[thyrex]

Сделать новый комплект логов

[olgaBK]

вот логи, а надо удалять файл braviax.exe?

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O3 - Toolbar: Starware Maps Toolbar - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Program Files\Starware343\bin\Starware343.dll (file missing)
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [hp32_nword] C:\WINDOWS\system32\hp32_nword.exe
O4 - HKCU\..\Run: [hp32_nword] C:\Documents and Settings\Ирина\hp32_nword.exe
O20 - AppInit_DLLs: cru629.dat

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WASAY\DPU\WASAYEXT.DLL','');
 QuarantineFile('C:\Program Files\Starware343\bin\Starware343.dll','');
 QuarantineFile('C:\Documents and Settings\Ирина\hp32_nword.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\hp32_nword.exe','');
 DeleteFile('C:\WINDOWS\system32\hp32_nword.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\Documents and Settings\Ирина\hp32_nword.exe');
 DeleteFile('C:\Program Files\Starware343\bin\Starware343.dll');
 DeleteFileMask('C:\Program Files\Starware343','*.*',true);
 DeleteFileMask('C:\WASAY','*.*',true);
 DeleteDirectory('C:\Program Files\Starware343');
 DeleteDirectory('C:\WASAY');
 DelCLSID('{EBDF1F20-11D1-8233-C829-0020AF3E97A9}');
 DelBHO('{D49E9D35-254C-4c6a-9D17-95018D228FF5}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

Добавлено через 4 минуты

надо удалять файл braviax.exe?

Надо. А где он у Вас?

[olgaBK]

файл braviax.exe находился в папке system32, я его удалила.

[thyrex]

В логах ничего подозрительного.
Что с проблемой?

[olgaBK]

На первый взгляд проблема решена, буду наблюдать.
Огромное спасибо

[thyrex]

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.1 или удалите старый

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены