BackDoor.Generic.1138 последствия

Система была заражена [B]BackDoor.Generic.1138, [/B]я совершила все действия по пунктам, как у вас указано в правилах. Антивирусник больше ничего не находит) Но! Осталась проблема с системой. Не работает обычная загрузка Windows, как и раньше (вирусы удаляла в безопасном режиме). Потом, после того, как я удалила вирусы, стало появляться сообщение при загрузке Безоп Реж. "Windows не удается найти с:\windows\explorasi.exe".В реестор зайти не могу, запрещено. А в мсконфиге убрала из авторана все вирусные проги...эксплораси там не было.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\admin\Шаблоны\Brengkolang.com','');
QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
QuarantineFile('C:\WINDOWS\system32\scvhost\svchost.exe','');
QuarantineFile('C:\WINDOWS\svchost.com','');
QuarantineFile('C:\Documents and Settings\admin\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\admin\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\system32\scvhost\svchost.exe');
DeleteFile('C:\WINDOWS\svchost.com');
DeleteFile('C:\WINDOWS\eksplorasi.exe');
DeleteFile('C:\Documents and Settings\admin\Шаблоны\Brengkolang.com');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\scvhost\svchost.exe,wuauserv.exe[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Сделайте логи в нормальном режиме.

черт( куда пропало второе сообщение. Я пофиксила Хайджак так как сказал парень, который уже удалил сообщение) замечательно. После этого пропало сообщение о том, что не могут нафти explorasi.exe. Теперь задача осуществить норм загрузку винды. Стала скрипт прогонять в авп так, как сказал Максим. Все вылетело на конечном этапе..перезагрузилось, проболема осталась..и теперь самое замечательное - комп не знает што делать с .exe файлами, просит выбрать программу, с помощью которой открыть. На эксплорер не реагирует. Теперь у меня не работают проги. класс. че делать-то( Хэлп и плизз(

а..ну да..сработала комманда ребут виндоуз...а ехе-то почему не открываются...эксплорер сдох?

[QUOTE]Нестандартный ключ Shell\Open для "exefile": "C:\WINDOWS\svchost.com "%1" %*"[/QUOTE]
Есть ненулевая вероятность того, что после удаления означенного svchost.com программы перестанут запускаться - система будет требовать этот самый svchost.com!
Если такое случится, для исправления нужно создать текстовый файл, скопировать туда нижеприведенный код и сохранить файл с расширением [B].reg[/B] а потом сделать по нему двойной клик.
[code]
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
@="\"%1\" %*"
[/code]

Надо переименовать Avz.exe в avz.com и запустить.
Затем файл - восст. системы - п.1 - выполнить. Должно восстановиться.

Вот, пока сочинял, все и подтвердилось ;)

Кстати да, через AVZ будет проще
(забыл, что ее можно запустить как .com :))

ооооокееей) в реестр все команды bratez прописались экзешники снова работают. Но я все так же не могу норм загрузить виндоуз. Максовский авп-скрипт к сожелению выбивает svchost а hijack fix - сделала. все....теперь как решать трабл? не могу ж я вечно в безопасном режиме сидеть))

[QUOTE]Максовский авп-скрипт к сожелению выбивает svchost[/QUOTE]Как это выбивает svchost? Мой скрипт убивает зловреда и ни чего больше. Давайте повторные логи в безопасном режиме. NOD случайно не установлен? Если установлен, удаляйте и загружайтесь в нормальном режиме.

Логи нужны, пусть даже из Safe Mode.

Есть вопросик: антивирус от Симантека работает?
Он должен конфликтовать с Доктором Вебом.

Давайте остановим все сервисы Симантека и попробуем загрузиться.

Да кстати, нод и семантик был..но они не удалялись. это не мой комп..его отвозили на починку в одну контору..там намудрили..попытаюсь удалить счс. и логи с меня. ок

все процессы других антивирусников я уже давно остановила....

Тогда не торопитесь. Скажите какой антивирус живой? Второго удалим.

сементек жив. но он я его из мсконфига удалила..то есть он не запускается при загрузке. Кстати, регэдит заработал)) ура). Все осталось ток вернуть его к жизни в небезопасном режиме)) вот мои логи

[quote=Maxim;118709]Как это выбивает svchost? Мой скрипт убивает зловреда и ни чего больше. Давайте повторные логи в безопасном режиме. NOD случайно не установлен? Если установлен, удаляйте и загружайтесь в нормальном режиме.[/quote]

а...простите) гоню) тогда не знаю почему после скрипта ехе не работают(....

в AVZ выполнить:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('spidernt');
QuarantineFile('C:\Program Files\Internet Explorer\msvcrt.dll','');
BC_DeleteFile('C:\Program Files\Internet Explorer\msvcrt.dll');
BC_DisableSvc('spidernt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
ExecuteSysClean;
end.[/CODE]

Попробовать загрузиться в нормальном режиме. Может не работать
IE.

[QUOTE=Maxim;118709]Как это выбивает svchost? Мой скрипт убивает зловреда и ни чего больше. Давайте повторные логи в безопасном режиме. NOD случайно не установлен? Если установлен, удаляйте и загружайтесь в нормальном режиме.[/QUOTE]

Нестандартный ключ Shell\Open для "exefile": "C:\WINDOWS\svchost.com "%1" %*"

Что-то плохо пролечился этот ключик в реестре.

[quote=PavelA;118726]в AVZ ...

Попробовать загрузиться в нормальном режиме. Может не работать
IE.[/quote]

не сработало..все по-старому( В чем же может быть проблема...

Профиксить еще эти строчки:

O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spidernt.exe /agent
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{BBE2F~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{BBE2F~1\reboot.ini -l0x19
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

Что-то система пишет когда не грузится или просто сразу черный экран и все?

Синий экран..пишет загрузка видоуз. А доктора зачем чистить? (следы)