последствия virut5 и sector12

[Rain8]

Добрый день товарищи. такая проблема была, что ни одна программа не запускалась совершенно. просила выбрать из списка программ одну для запуска. и все....удалось запуститься при помощи лайф сиди. пролечил все. были обнаружены только эти 2 вируса. проблема не исчезла. при запуске даже свойства любого ярлыка требует выбор программы. причем кнопка обзор неактивна. такая вот проблема. как быть в данной ситуации? логи авз и хайджека выполнены в безопасном режиме. там все работает. переустанавливать винду?

[Rain8]

удалось сделать логи в основном режиме. правда при запуске хайджека были всякие ошибки, не говоря уже о сохранении его в файл. но вообщем кое как сохранить удалось.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe "D:\WINDOWS\eksplorasi.exe"
O4 - HKLM\..\Run: [soundmix] D:\WINDOWS\system32\soundmix.exe
O4 - HKLM\..\Run: [Bron-Spizaetus] "D:\WINDOWS\ShellNew\sempalong.exe"
O4 - HKCU\..\Run: [Tok-Cirrhatus] "D:\Documents and Settings\Лена\Local Settings\Application Data\smss.exe"
O4 - HKUS\S-1-5-21-1202660629-1035525444-1177238915-1004\..\Run: [Tok-Cirrhatus] "D:\Documents and Settings\Лена\Local Settings\Application Data\smss.exe" (User '?')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Documents and Settings\Лена\Local Settings\Application Data\smss.exe','');
 QuarantineFile('D:\WINDOWS\system32\soundmix.exe','');
 QuarantineFile('D:\WINDOWS\ShellNew\sempalong.exe','');
 QuarantineFile('D:\SysFiles\a_CedBBnLAsM_8SM.dll','');
 QuarantineFile('D:\WINDOWS\system32\XP-837904DB.EXE','');
 QuarantineFile('D:\WINDOWS\eksplorasi.exe','');
 QuarantineFile('D:\RECYCLER\S-1-5-21-6246940026-0507661649-502168000-6331\winmap.exe','');
 DeleteService('abp470n5');
 QuarantineFile('D:\WINDOWS\system32\drivers\jtfsrt.sys','');
 QuarantineFile('MDM.EXE','');
 DeleteFile('D:\WINDOWS\system32\drivers\jtfsrt.sys');
 DeleteFile('D:\RECYCLER\S-1-5-21-6246940026-0507661649-502168000-6331\winmap.exe');
 DeleteFile('D:\WINDOWS\eksplorasi.exe');
 DeleteFile('D:\SysFiles\a_CedBBnLAsM_8SM.dll');
 DeleteFile('D:\WINDOWS\system32\soundmix.exe');
 DeleteFile('D:\WINDOWS\ShellNew\sempalong.exe');
 DeleteFile('D:\Documents and Settings\Лена\Local Settings\Application Data\smss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ClearHostsFile;
ExecuteWizard('TSW',3,3,true);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.

[Rain8]

Результат загрузкиФайл сохранён как 100114_172716_quarantine_4b4f29c4b473f.zip
Размер файла 1672743
MD5 031545faee24852c0f9b1b8f21e21108

Файл закачан, спасибо!

Ничего не изменилось(( такая же проблема со всеми загрузками exe.

[миднайт]

Вы скрипт от имени администратора выполняли? Все действия нужно выполнять с правами администратора.

[Rain8]

там только одна уцчетная запись и поменять никак и ничто нельзя. потому что не запускается ни одна системная утилита. а программы только от моего пользователя. по-другому не удается. от администратора - запрещено политикой безопасности

Добавлено через 17 минут

я даже не могу сказать это. потому что пользователь во всей системе 1 с самого начала.какие права у него не могу посмореть. потому что при запуске любой программы сервисной выдается сообщение на какой-то файл rundll32.exe. как бы он поврежден

Добавлено через 13 минут

вообщем все.. конец системе.. довела ее одна девушка.. теперь комп не включается...как же они любят все до последнего тянуть... ой не могу этого понять....Спасибо..... тему можно закрывать. будем жестко делать все.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены