Вылетает svchost.exe, всплывающие страницы с порнографическим содержанием.

[DJ_Jem]

А пока собирал логи, файл avz.exe заразился какой-то пакостью.
Помогите разобраться плиз..

[Rene-gad]

А пока собирал логи, файл avz.exe заразился какой-то пакостью.

Закачайте avz.exe по правилам (приложение 2 и 3).
Скачайте Special AVZ (alias kiss_me.pif) и сделайте логи им. Базы обновлять не надо.

[DJ_Jem]

этот avz.exe зараженный у меня благополучно убил Symantec без возможности восстановления

[PavelA]

Значит, лечить Вам файловый вирус Куреитом для начала в безопасном режиме.

[DJ_Jem]

Теперь такая неприятность.
После полного сканирования куреитом в Safe Mode, Windows грузится до окна авторизации. Далее происходит так:
Загрузка личных параметров --> Применение личных параметров --> Завершение сеанса и опять окно авторизации.
Это как-то можно победить?

[PavelA]

Можно, если есть LiveCD, желательно виндусовый.

[thyrex]

+ к Павлу

Почитать можно здесь http://virusinfo.info/showthread.php?t=51777

[DJ_Jem]

Спасибо за подсказку. Получилось.
Рассмотрите логи плиз, осталось ли чего после чистки?

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
 QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Эти строчки из файла Hosts надо убрать:
92.241.176.188 advanced-virus-remover2009.com
92.241.176.188 www.advanced-virus-remover2009.com

[DJ_Jem]

выслал...

Файл сохранён как
090821_215038_virus_4a8ede6eb7015.zip
Размер файла151060
MD56547d8d5ee66e934ac8a7624406179f3

[Rene-gad]

Файл C:\WINDOWS\system32\Drivers\NDIS.sys замените на чистый: http://virusinfo.info/showthread.php?t=51654

[DJ_Jem]

Спасибо всем за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\ndis.sys - Virus.Win32.Protector.b ( DrWEB: Trojan.NtRootKit.2912, BitDefender: Rootkit.19832, NOD32: Win32/Protector.C virus, AVAST4: Win32:Cutwail-J )