Не работает "Вставить" и много чего другого

[m0id0dir]

Вообще сначало Вырубаеться касперский так же нельзя сделать сохранение в msconfig, после чего сканировал dr web cureit нашел вирусы и удалил ниже лог, после перезагрузки компьютера перестает работать сеть принтер службы(и их запустить нельзя) а так же функция "Вставить" НО начинает работать касперский( как мне кажется проблема в svchost.exe)
И так уже на нескольких компьютерах! Нашел подобную тему ну там нет решения !
http://virusinfo.info/showthread.php?t=74001

[DefesT]

Отключите восстановление системы
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Галина Витальевна\Шаблоны\Brengkolang.com','');
 QuarantineFile('C:\Program Files\mos.exe','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\Documents and Settings\Галина Витальевна\Шаблоны\Brengkolang.com');
DeleteFile('C:\Windows\Tasks\At1.job');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

C:\Program Files\mos.exe - что за файл, известен?

[thyrex]

Перед повторными логами выполните такой скрипт

[m0id0dir]

Mos.exe неизвестно что это.. все сделал логи выслал! Изменений нету(

[thyrex]

Новые логи принято прикреплять не к первому сообщению в теме, а к новому сообщению в теме

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\mos.exe','');
 DeleteFile('C:\Program Files\mos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[m0id0dir]

Svchost.exe в процессах нету, и папка system32 почему то всегда становиться скрытой! может так системой должно быть....

[m0id0dir]

msconfig Стояла выборочная загрузка, поставил обычный запуск
может что даст вам, вот новые логи

[m0id0dir]

Так же сделал логи с зараженной машины где таже самая проблема на первой стадии не работает Касперский и msconfig не сохраняет но при этом интернет принтеры и также функция вставить работает! Его я не чистил антивирусами! Может на первой стадии можно что то сделать чтоб но не превратился как выше описанный компьютер!

[DefesT]

Отключите восстановление системы!!!
Пофиксите в Hijackthis:

O4 - HKLM\..\Run: [Recycled] C:\WINDOWS\Recycled\autorun.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe"
O4 - HKUS\S-1-5-21-815818242-1653081119-382258077-1113\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe" (User '?')

Отключите компьютер от интернета
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\WINDOWS\Recycled\autorun.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Recycled');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Сделайте новые логи по правилам

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

систему необходимо обновить

Так же сделал логи с зараженной машины где таже самая проблема на первой стадии не работает Касперский и msconfig не сохраняет но при этом интернет принтеры и также функция вставить работает! Его я не чистил антивирусами! Может на первой стадии можно что то сделать чтоб но не превратился как выше описанный компьютер!

Создавайте отдельную тему!

[m0id0dir]

Обязательно обновлю если конечно получиться восстановить работоспособность виндовс.

[m0id0dir]

Решений нет ???(

[polword]

- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\drivers\svv.sys','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

- Сделайте лог MBAM

[m0id0dir]

Run time error 372, Не запускается MBAM что и следовало ожидать!

Добавлено через 5 часов 48 минут

Проблема решена! переустановкой виндовс (((