Атака вирусов, не видит диск G:\

[Avil]

Описание проблемы:
На одном сайте (проверенном вроде бы) подвергся вирусной атаке. Антивирус (аваст) что-то там сделал, но вирусы всё равно просочились. Главный результат - система не видит диск G:\ (он у меня второй физический, не разбит, файловая система NTFS (на C:\ и E:\ - FAT), сообщает, что он не отформатирован. Использование CureIt привело к обнаружению и ликвидации каких-то троянов, но проблемы это не решило. Касперский AVP Tool не запускает сканирование, жалуется на какой-то сбой. Вот, вроде всё описал. Помогите, пожалуйста. Заранее благодарю. Александр

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\msword98.exe','');
 QuarantineFile('C:\WINDOWS\System32\khooker.exe','');
 QuarantineFile('c:\documents and settings\admin\msword98.exe','');
 TerminateProcessByName('c:\documents and settings\admin\msword98.exe');
 DeleteFile('c:\documents and settings\admin\msword98.exe');
 DeleteFile('C:\WINDOWS\System32\khooker.exe');
 DeleteFile('C:\WINDOWS\system32\msword98.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=52320

3. Повторите логи.

[Avil]

Карантин выслал.

Новые логи.

[Aleksandra]

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[Avil]

Скачал Gmer, но все попытки его применения заканчивались безрезультатно. Через 20 секунд после нажатия кнопки Scan комп начинал показывать синий экран. Попробовал в безопасном режиме, но тут смерть наступала сразу после запуска Scan.

[Rene-gad]

Через 20 секунд после нажатия кнопки Scan комп начинал показывать синий экран.

Вы антивирус и файрвол отключали? Попробуте такой лог сделать: http://virusinfo.info/showthread.php?t=37840

[Avil]

Да, антивирус отключал, файрвола не имею.

Запрошенный Вами лог сделал.

[Aleksandra]

Деисталлируйте драйвер Vba32 AntiRootkit через меню ArKit Driver.

Ничего зловредного в логах нет. Что с проблемами?

[Avil]

Деинсталлировал драйвер.
Проблема осталась. Диск G:\ воспринимается как неотформатированный, соответственно, он недоступен.

[Aleksandra]

На нем что-то есть?

[Avil]

Да, больше 300 ГБ ценнейшей информации. Всё работало нормально, пока не напали вирусы. Как только напали, сразу диск перестал читаться.

[Aleksandra]

Попробуйте подключить диск к другому компьютеру и посмотрите что с ним.

[Avil]

Попробую...
Кстати, и в других дисках исчезли их имена, хотя они были, осталось просто - "локальный диск C:\ или E:\", но они работают, а этот нет...
Может что-то страслось с воприятие NTFS на моём компе?

[AndreyKa]

Возможно, был удален зараженный драйвер ntfs.sys
Распакуйте приложенный файл ntfs.zip в папку C:\WINDOWS\system32\DRIVERS
Запустите файл ntfsreg.reg из архива ntfsreg.zip
Перезагрузите компьютер. Помогло?

[Avil]

Попробую, спасибо. А то я диск уже снял и на работу унёс, чтобы к другому компу присоединить.

[Avil]

1. Присоединение к другому компьютеру показало, что диск в порядке.
2. Действительно, Установка на место ntfs.sys помогла, но запуск файла реестра не удался - "сбой доступа к реестру". Тем не менее, почему-то всё заработало. Почему так?

Большое человеческое спасибо всем помогшим!!

P.S. Что посоветуете, чтобы случившееся не повторилось?

[Rene-gad]

Что посоветуете, чтобы случившееся не повторилось?

Прочитайте Как не стать завсегдатаем раздела Помогите?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\msword98.exe - Trojan-Downloader.Win32.Mutant.egl ( DrWEB: Trojan.DownLoad.41506, BitDefender: Trojan.Generic.2317959, AVAST4: Win32:Trojan-gen {Other} )