чёрный порноинформер

[maxxx72]

здраствуйте Уважаемые!! проблема такая появился при включении компа черный порноифнормер с тремя фото работает только пуск, но ни один .exe не запускается, и рабочий стол запускается на компьютере через раз , зашол в мой компьютер только через экранную лупу..но HijackThis и AVZ не запускаются..так же не запускаются текстовые редакторы..помогите!! что сделать?
пробвал лечится LiveCD от dr.web не помогло

Добавлено через 22 минуты

Уважаемые Господа...плиз..гляньте краем глаза сюда...что мне делать? убится сразу? ))

[maxxx72]

получилось запустить HiJackThis в безопасном режиме прикладваю лог

[maxxx72]

Господа!! понимаю что уже навязваюсь и флужу...но обратите внимание..ПОЖАЛУСТА..

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\sdra64.exe,
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: D:\WINDOWS\system32\DPpwn.dll
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

ПК перезагрузите.

Сделайте логи avz.

[maxxx72]

вот теперь авз запустился логи прилагаю

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\DATA\FILES\BEAST.exe','');
 QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('D:\WINDOWS\system32\DPpwn.dll','');
 QuarantineFile('D:\WINDOWS\system32\overlapp32.dll','');
 DeleteFile('D:\WINDOWS\system32\DPpwn.dll');
 DeleteFile('D:\WINDOWS\system32\overlapp32.dll');
 DeleteFile('D:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\DATA\FILES\BEAST.exe');
 DeleteFile('F:\autorun.inf');
 DelCLSID('{67KLN5J0-4OPM-01WE-AAX5-314CCA322142}');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','LocalService');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('systemntmi');
 BC_DeleteSvc('securentm');
 BC_DeleteSvc('port135sik');
 BC_DeleteSvc('nicsk32');
 BC_DeleteSvc('netsik');
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('fips32cup');
 BC_DeleteSvc('ati64si');
 BC_DeleteSvc('amd64si');
 BC_DeleteSvc('acpi32');
BC_Activate;
ExecuteRepair(13);
ExecuteRepair(11);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=61752).
Сделайте новые логи (все три по правилам).

[maxxx72]

отсылаю карантин
Файл сохранён как 091130_131120_virus_4b139a48b091a.zip
Размер файла 621849
MD5 4a02996dee8f4eb24353bef965fadc66

и логи..

[Bratez]

Выполните такой скрипт:

begin
BC_DeleteSvc('ws2_32sik');
BC_Activate;
RebootWindows(true);
end.

и еще скрипт из этой темы:
http://virusinfo.info/showthread.php?t=43700.

Больше ничего плохого нет.
Рекомендуется установить SP3 и последующие обновления.

[maxxx72]

СПАСИБО!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\system32\dppwn.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. d:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.gen ( BitDefender: Trojan.Spy.Zbot.AMB, AVAST4: Win32:Wali [Cryp] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !