Не работают дефрагментация, проверка диска и восстановление

[Bukowski]

Возникла проблема, часто встречающаяся на этом форуме. Не запускается анализ и дефрагментация дисков, не работает проверка диска, а также восстановление системы и создание точки восстановления. также не загружается безопасный режим. Помогите пожалуйста.

[Aleksandra]

1. Выполните скрипт в AVZ:

begin
SetAVZPMStatus(true);    
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. Повторите лог virusinfo_syscheck.

[Bukowski]

Сделано

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteFile('C:\WINDOWS\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job');
 QuarantineFile('C:\WINDOWS\TEMP\tempo-9991562.tmp','');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 DelCLSID('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll','');
 QuarantineFile('\systemroot\system32\drivers\aliserv3.sys','');
 DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\WINDOWS\TEMP\tempo-9991562.tmp');
BC_QrFile('\systemroot\system32\drivers\aliserv3.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[Bukowski]

Перед выключением, очень долго показывал пустой рабочий стол, в результате чего была нажата кнопка "Reset".

[AndreyKa]

В логе чисто. Проблема решена?

[Aleksandra]

1. Пофиксите в HijackThis:

O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0220BCDD-36DA-4774-8F22-84034E27A18C}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\..\{0220BCDD-36DA-4774-8F22-84034E27A18C}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS2\Services\Tcpip\..\{0220BCDD-36DA-4774-8F22-84034E27A18C}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS3\Services\Tcpip\..\{0220BCDD-36DA-4774-8F22-84034E27A18C}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127

Будьте внимательны! Не пофиксите:

O17 - HKLM\System\CCS\Services\Tcpip\..\{30F8472F-C8D7-44C1-9B80-987448AFBFE4}: NameServer = 212.107.200.68 212.122.1.2

2. Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[Bukowski]

AndreyKa,
Все запускается, надо ли теперь фиксить в Hijack?

[AndreyKa]

Надо. Неправильные DNS-сервера я проглядел.

[Bukowski]

В конце проверки gmer выдал такое сообщение: "WARNING !!! GMER has found system modification caused by ROOTKIT activity"

[Rene-gad]

- Выполните скрипт

begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\windows\system32\drivers\vsfocekfrxrevp.sys','');
QuarantineFile('C:\windows\system32\vsfoceyltewqvd.dll','');
QuarantineFile('C:\windows\system32\vsfocenqwmcvkw.dat','');
QuarantineFile('C:\windows\system32\vsfoceyyrobowo.dll','');
QuarantineFile('C:\windows\system32\vsfocemltjtliq.dat','');
QuarantineFile('C:\windows\system32\vsfocewsp.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

Код:

gmer.exe -del service vsfoceimxbqjkd 
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\vsfoceimxbqjkd"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfoceimxbqjkd"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\vsfoceimxbqjkd"
gmer.exe -del file "C:\windows\system32\drivers\vsfocekfrxrevp.sys"
gmer.exe -del file "C:\windows\system32\vsfoceyltewqvd.dll"
gmer.exe -del file "C:\windows\system32\vsfocenqwmcvkw.dat"
gmer.exe -del file "C:\windows\system32\vsfoceyyrobowo.dll"
gmer.exe -del file "C:\windows\system32\vsfocemltjtliq.dat"
gmer.exe -del file "C:\windows\system32\vsfocewsp.dll"
gmer.exe -reboot

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
После перезагрузки повторите логи по правилам + gmer.

[Bukowski]

Во время запуска 123.bat появлялись окна с указанием ошибки вследствие того, что некоторые указанные файлы не могут быть найдены. Все остальное прошло без ошибок. вот все логи.

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[Bukowski]

Проблемы исчезли, все заработало. Всем большое спасибо!!!

[Rene-gad]

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

[Bukowski]

Хорошо, спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\vsfoceyltewqvd.dll - Trojan.Win32.Agent.cuhv ( DrWEB: BackDoor.Tdss.372, BitDefender: Trojan.CryptRedol.Gen.2 )