не работает буфер обмена 2

[snowcatcher]

проблемы аналогичные с предыдущим компьютером. буфер не работает, на панели задач не отображаются программы. плюс ко всему оказалось что не устанавливается принтер

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\System~1\.exe','');
 QuarantineFile('C:\WINDOWS\system32\ADMDLL.dll','');
DeleteService('r_server');
 TerminateProcessByName('c:\windows\system32\svchоst.exe');
 QuarantineFile('c:\windows\system32\svchоst.exe','');
 DeleteFile('c:\windows\system32\svchоst.exe');
 DeleteFile('D:\System~1\.exe');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[snowcatcher]

карантин прислал

[thyrex]

Радмин сами ставили?

[snowcatcher]

нет. вообще не ставил. его быть не должно
у нас этот вирус уже 5 компов в школе повесил. я не могу понять как он передаётся. на флешках каспер его так и не нашёл. если по сети, то почему всего 5 компов когда их 100?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('r_server');
 DeleteFile('c:\windows\system32\svchоst.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('r_server');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[snowcatcher]

сделал.

[thyrex]

C:\WINDOWS\system32\raddrv.dll
C:\WINDOWS\system32\ADMDLL.dll

Тоже удалите

Больше не видно ничего плохого

[snowcatcher]

всё как было так и осталось.
C:\WINDOWS\system32\raddrv.dll
C:\WINDOWS\system32\ADMDLL.dll
таких файлов нету. поиском тоже воспользоваться невозможно - просто напросто неоткрывается. в безопасном режиме панель задач напроч отсутствует.

удалил через avz. в службах у меня работают только 15 штук, видимо самый минимальный набор. включить не удаётся: либо они дочерние, либо помечены на удаление.

Добавлено через 2 часа 12 минут

вобщем мы сдались и ставим линукс, тк работа стоит уже 2 дня.
карантин я прислал, пусть знающие люди развлекаются
спасибо за помощь!

[AndreyKa]

Странно, что вообще что то работало. Вместо системного файла C:\WINDOWS\system32\svchоst.exe записана программа удаленного управления RemoteAdmin.Win32.RAdmin.20. Соответственно, половина системных служб убита.

[AndreyKa]

Не заметил, что в файле RAdmin-а svchоst.exe буква "о" русская. Но это ничего не меняет, так как:

в службах у меня работают только 15 штук, видимо самый минимальный набор. включить не удаётся: либо они дочерние, либо помечены на удаление.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\svchоst.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin )