Невозможно выити на virusinfo и обновить AVZ

[Morriss]

Подозрение на вирус.Логи прилагаю

[DefesT]

Отключите восстановление системы
Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\CDTnOr7.exe,

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\CDTnOr7.exe','');
 QuarantineFile('C:\WINDOWS\updated7.exe','');
 QuarantineFile('C:\WINDOWS\system32\windowsup.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nbscgptsfu.sys','');
 DeleteFile('C:\WINDOWS\system32\windowsup.exe');
 DeleteFile('C:\WINDOWS\updated7.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\CDTnOr7.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','windows update');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

[Morriss]

Все сделал.Новые логи.На сайт вышел.
Появилось окно svchost.exe Ошибка приложения

Периодически появляется окно. svchost.exe - ошибка приложения.
Инструкция по адресу "0х6fe216e2" обратитесь к памяти по адресу "0х0214005с".
Память не может быть "written". "ОК"-завершение приложения.
После его закрытия комп виснет.

[миднайт]

http://virusinfo.info/showthread.php?t=64543

[Morriss]

миднайт,
для чего эта ссылка? У меня два компа с разными проблемами.

[PavelA]

Восстановление системы: включено --- Давно надо было отключить.
Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\CDTnOr7.exe,

После этого повторить скрипт из http://virusinfo.info/showpost.php?p=585271&postcount=2

Добавлено через 5 минут

для чего эта ссылка? У меня два компа с разными проблемами.

сразу бы темы по разному называли, тогда бы вопросов не было.

[миднайт]

Morriss, значит я ошибся. Пардон.

[Morriss]

Все сделал.Новые логи.Восстановление системы было отключено.Комп не перезагрузился,пришлось выключать аварийно.

[Morriss]

Выскочило окно svchost.exe -ошибка приложения при обновлении AVZ.

[PavelA]

Следы зачистим:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('tnemqitfpjb');
 DeleteFile('C:\WINDOWS\system32\drivers\nbscgptsfu.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\nbscgptsfu.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Станд скрипт №2 повторите. Лог пришлите.
У Вас еще троян обновления Винды заблокировал.

[DefesT]

+ к PavelA, Пришлите карантин по правилам.

[Morriss]

PavelA,

У Вас еще троян обновления Винды заблокировал.

Что с этим делать?
Комп опять не выключился.новые логи.

[Morriss]

Загрузил.Карантин отправил.Окно снова появилось.

[Morriss]

PavelA,

После этого повторить скрипт из http://virusinfo.info/showpost.php?p=585271&postcount=2

После выполнения этого скрипта комп не перезагружается.

Добавлено через 9 часов 17 минут

Что же делать дальше?

[миднайт]

Выполните скрипт:

begin
executewizard('TSW',3,3,true);
end.

Выполните скрипт из вложения, результат c:\avz_log.txt или из папки avz\log прикрепите к сообщению.
ScanVuln.txt

[Morriss]

При включении появилось окно sscvhost.exe-Ошибка приложения.
Скрипты выполнил .Логи прилагаю.

[миднайт]

Загляните в последний отчет. Масса уязвимостей. Пройдитесь по ссылкам, обновите ПО.

[Morriss]

Скачал свежий доктор Вэб.Он нашел 16 вирусов.
Стоит Win XP SP3.Разве может быть столько уязвимостей?

[миднайт]

Может. Обновляйтесь.

[Morriss]

Уязвимость службы сервера делает возможным удаленное выполнение кода
http://www.microsoft.com/rus/technet.../MS08-067.mspx

Написал,что обновления не требуется.

Добавлено через 12 минут

sscvhost.exe грузит ЦП.Это не вирус?