Подозрение на вирусы

[bunimovich]

Система стала тормозить и стали проблемы с открытием картинок. Захожу с другого компа, со своего зайти ни на сайт avz, ни на сюда уже не смог... заблокировано. После выполнения первого этапа лечения, после перезагрузки компа винда загрузилась только в режиме последней успешной загрузки. Вот собственно и всё. Помогите избавиться от гадов!
Все логи прилагаю.
ЗЫ
Да и при лечении avptools нашёл пару троянов, один Катюша какая-то...

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('\\?\globalroot\systemroot\system32\7q9Bm9X.exe','');
 QuarantineFile('C:\WINDOWS\system32\7832ed55.exe','');
 DeleteFile('C:\WINDOWS\system32\7832ed55.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\7q9Bm9X.exe');
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteWizard('TSW', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки выполните второй скрипт

Begin
CreateQurantineArchive('C:\quarantine.zip');
End.

Пофиксите Hijackthis (что останется)

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\7832ed55.exe,\\?\globalroot\systemroot\system32\7q9Bm9X.exe,
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)

Закачайте полученный карантин по красной ссылке вверху. Повторите логи плюс сделайте лог Gmer (см. в моей подписи)

[bunimovich]

Сделал всё, но по-моему проблема осталась. На сайты антивирусные так зайти не могу... работаю с ноута.

И вот это "сделайте лог Gmer"
тоже не вышло, программа начинает проверку, но вылетает сообщение об ошибке...

Логи и карантин выслал.

Зы И ещё
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\7832ed55.exe,\\?\globalroot\systemroot \system32\7q9Bm9X.exe,
Вот этой строчки не нашёл.

[Шапельский Александр]

Выполните такой скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(20);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Пробуйте обновить базы АВЗ

Добавлено через 3 минуты

И вот это "сделайте лог Gmer"
тоже не вышло, программа начинает проверку, но вылетает сообщение об ошибке...

Выполните следующее: закройте/выгрузите все программы.
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- USB-модем, блютус и т.п.;
Пробуйте сделать лог Gmer.

[bunimovich]

Базы на авз не обновляет, блокирует их вир, видимо... поэтому только то что скачал на ноуте могу перекидывать на комп. Не знаю как базы отдельно выкачать, чтобы подцепить на другом компе.

Попробовал с гмером, но та жэе фигня. Вылетает при начальном сканировании. Отключил все, как вы написали.
И комп подвисает, приходится принудительно перегружать.

[bunimovich]

Выполнил скрипт в авз, логи прилагаю.
Так гмер и не запустился...

И комп стал подвисать после запуска гмера.

[vegas]

Пролечитесь этой утилитой http://support.kaspersky.ru/faq/?qid=208636943. Результат отпишите

[bunimovich]

Ничего не нашла...

[vegas]

Gmer вылетает при быстром сканировании или после нажатия на кнопку Scan?

[bunimovich]

Сразу же, только начинает при запуске первоначальный скан делать и секунд через пять появляется окно что приложение будет закрыто.

[vegas]

Сделайте такой лог http://216.246.90.119/showthread.php?t=37840

[bunimovich]

Какая-то термоядерная программа... с двух часов прошла только пол-дороги... это нормально?

[bunimovich]

Вот лог Vba32 AntiRootkit...

[vegas]

Выполните команду route -f в меню Пуск - Выполнить. Установите SP3 и вышедшие после него обновления (может потребоваться активация), обновите браузер до IE8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены