Вирус убивает систему, ничего не помогает

[oOMolodoyOo]

Здравствуйте, столкнулся с проблемой- Скачал файлик в описании было написано что весит 4 мб , а скачало 400 кб , думал может в описании ошиблись.Запустил и началось самое интересное: Отвалился Таск Менеджер ( Не запускается) , Данлоуд мастер, РегЕдит и тому подобное ПО. Ну сразу кинулся AVZ запускать , но только при открытии папки где лежит Авз, Ноут сразу ребутится, Думаю ладно, Запускаю CureIt- не запускается сразу врубается Internet Security на весть экран идет проверка каких-то файлов нажимаешь Лечить\удалить говорит что незарегистрированная копия и просит отправить СМСку (Стоимость СМСки 10 руб ) . Хотя откуда взялся Интернет Секюрити я хз. Пользуюсь Каспером, как антивирусом. Проверяю каспером систему, ничего не находит.
Виндоус Лицензия, но переустанавливать его не хочу очень много всего нужного на Ноуте.
Думал решу проблему по другому : Снял Винчестер, Вставляю на другом компьютере, Делаю проверку АВЗтом своего Винта (На котором проблемы) ничего не находит , а вот когда CureIt запускаю на проверку "проблемного" винта доходит проверка до какого-то файла и компьютер уходит в ребут.

Примерно все происходит как и в этой теме (первом посте )http://virusinfo.info/showthread.php?t=67942
Подскажите что и как =)

Добавлено через 19 минут

Умельци , скажите могу я рассчитывать на вашу помощь ?
Скажите с чего начинать , как лучше лечить и т.д.

[Nikkollo]

Нам нужны логи по правилам:
http://virusinfo.info/showthread.php?t=1235

[oOMolodoyOo]

Нам нужны логи по правилам:
http://virusinfo.info/showthread.php?t=1235

я понимаю , по с "проблемного" винта на котором система я не могу сделать логи (причина описана в певом посте ) а когда подключаю "проблемній винт, то ничего в логах плохого нету, но если надо в течении 30 мин пришлю логи сделаніе с незараженного компьютера с подключеннім винтом!

Мб знатоки подскажут какие логи им надо точно и как в моем слечае их делать ?

[oOMolodoyOo]

Логи с чистого компа с подключенным "проблемным винтом" загрузить ОСА с проблемного винта и сделать логи НЕ МОГУ!!!! Все симптомы были описаны с первом посте, НЕ ЗНАЮ ЧТО ДЕЛАТЬ! ПОМОГИТЕ!
Скажите как загрузить ОС и сделать логи с винта где сидит этот Вирус?

[PavelA]

С чистой машины проверить зараженный диск при помощи AVPTool.

[oOMolodoyOo]

С чистой машины проверить зараженный диск при помощи AVPTool.

Не пробывал, но есть подозрения что будет висти себя так же как и при проверке CureIt, а именно при проверке каго-то файла уходит в ребут ( при проверке с чистой машины )

[Bratez]

Если AVPTool не найдет заразу, попробуйте так (на чистой системе):
Запустите AVZ, укажите в качестве области поиска диск с зараженной системой, поставьте галки Выполнять лечение и Копировать подозрительные в карантин и нажмите Пуск. По окончании сканирования сохраните протокол и приложите сюда.

[oOMolodoyOo]

Bratez - как всегда на высоте. Удевительно но АВПТул помог, почистил все вирусы на "проблемном" винте!
Сейчас загрузился с него но...
Не работает Интернет, ТаскМенеджер. Делаю Логи и в течении 15мин выложу для зачистки хвостов и исправления проблем с таскМенеджером и Интернетом =)))

[oOMolodoyOo]

Вот логи!
Знатоки, гляньте плиз, надо почисить конци и востановить норм работу ОС

Зарание спасибо

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\chl.dll','');
DeleteFile('C:\WINDOWS\system32\chl.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=67967).

Обновите базы AVZ и сделайте новые логи.

[oOMolodoyOo]

Карантин прислал ( 100123_041726_virus_4b5a4e2698ddd.zip )

Обазы обновил, сделал новые логи !

[Bratez]

Все чисто. Какие-то проблемы остались?

[oOMolodoyOo]

Все чисто. Какие-то проблемы остались?

Вроде все нормально,Спасибо!

[oOMolodoyOo]

Ребята, ХЕЛП!!!! Опять такая же Фигня! Только в этот раз АВПтул ничего не находит (Проверял как и в прошлый раз на чистой машине) Если грузится с моего Винта то сразу при Загрузке ОСи выскакивает окно Интернет Секюрити, Мазила не работает , Таск Ман не работает, Рег Едит не работает, при заходе впапку АВЗ идет перезагрузка Ноута, CureIt запустить невозможно, Как и АВПТул!!!!
Что делать, помогите?!

[Bratez]

См. сообщение #7.

[oOMolodoyOo]

Умудрился загрузится ОС с вирусом и запустить АВЗ, шя попытаюсь сделать логи и выложить, но при обычной проверке системы АВЗ находит две ДДЛки с кейлогерами...

[oOMolodoyOo]

Teper' ewe xyje, pri obu4noy proverke AVZtom nawel 2 DLLki, ydalil ux ( zapyctit' Vupolnenie Ckriptov ne smog, Noyt yxodil v reboot ) Teper' zagryjaju OS, vvojy password u crazy vuskakivaet okno exploer.exe ne ydaloc' zapyctit' ubo otcytctvyet DLLka ( primerno tak ) ,
Vopros : eto beznadega ulu mojno ewe 4to-to cdelat' ?
Ecli mojno to bez podklju4enija problemnogo Vinta k 4uctou OSe

P.S Zaguzilcja c LiveCD proverka ni4ego ne naxodit i ne naxodila!!!!

Добавлено через 7 часов 17 минут

Запустил АВПТул на чистой машине, проверил свой винт, нашло кучу вирусов удалило. НО запустить систему с своего винта не могу, после ввода пароля выскакивает ОКНО "explorer.exe - не удалось запустить, типо нету файла iertutil.dll"
Скачайл этот файл, Залил его в систем32, но опять не запускает - Пишет "порядковый номер 685 не найден в библиотеке iertutil.dll "
ТаскМенеджер не работает ибо был убит действием вируса, подскажите как исправить или что надо сделать чтоб опять ОС заработала!!!!???
Не игнорируйте тему плиз, хоть что-то напишите!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены