нахватал пачками троянов и червей

все началось с того, что примерно с 08.09.07 комп стал вылетать при выходе в инет и самопроизвольно перезагружатся..
также заметил что комп все время, пока в инете просто пачками что то куда то шлет и скачивает..
при нажатии ctrl+alt+del выходило сообщение что запуск диспетчера задач запрещен админом, но эту беду я исправил, после того как в безопасном режиме запустил Dr.Web- CureIt, он что то там полечил, и я ручками исправил значение соответствующего ключа в реестре на 0 ..

потом обнаружил, что
не запускается после инсталляции Agnitum Outpost, также не инсталлируется Panda..
потом винда перестала запускаться в безопасном режиме и в msconfig пропал раздел где было можно выбрать этот запуск в safemode..

теперь жду вашей помощи) еще добавлю что в ближайшие три дня у меня под рукой не будет дистрибутива винды, для того чтобы какие то файлы менять/обновлять..

1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\makehm.exe,[/code]

2. AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
QuarantineFile('C:\WINDOWS\system32\makehm.exe','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\SYSTEM32\spooldr.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\system32\makehm.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(10);
ExecuteRepair(12);
RebootWindows(true);
end.[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=12400[/url]

3.насчёт outpost- вижу что работает, надо сначала удалить , почистить хвосты- а потом ставить его или другой.
Тоже насчёт антивирусов- виден avast и битдефендер...

карантин выгрузил, используя опцию "отправить запрошенные файлы" в этой теме..так правильно?

у меня по прежнему приходится запускать переименованный AVZ.exe и комп перезагружается когда пытаюсь cure it запустить..

после выполнения скрипта пишет при загрузке что boot.ini неправильный и
что винда грузит с C:\WINDOWS\чета там..
так же все время идет проверка целостности диска, как если бы комп неожиданно вырубился..

в msconfig по прежнему отсутствует раздел BOOT.ini, panda по прежнему не устанавливается, вылетает при инстале на 87%. outpost и avast пока снес. outpost вообще не отражался в системтрее, почему то.. в безопасном режиме он в трее висел но не открывался.

еще учетные записи пользователей отключены по-прежнему

[QUOTE=Cloudberry;133949]карантин выгрузил, используя опцию "отправить запрошенные файлы" в этой теме..так правильно?
[/QUOTE]

Да.

Насчет состояния дел:
Пока еще мало чего удаляли. После проверки карантина будет продолжение.

неужели все так грустно с присланным карантином, что такие паузы с ответами?..

У нас только Drongo может смотреть карантины по 8Мб. К сожалению, у меня, в частности, интернет не резиновый.
Ответа из ЛК о проверке карантина я пока не получил.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\SYSTEM32\spooldr.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Пришлите по правилам файлы:
[B]C:\WINDOWS\system32\DRIVERS\tcpip.sys
C:\WINDOWS\system32\ntoskrnl.exe[/B]
Это будет быстрее, чем ждать, пока кто-то решит скачать 8Мб ;)
Если не трудно, можете сразу сделать свежий комплект логов.

все сделал, но ntoskernel ни в какую не хочет добавляться в карантин через AVZ :\ стоит его добавить вручную к архиву?

давайте такой скрипт...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
полученный карантин пришлите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=12400[/url]

все та же фигня..он и через скрипт не добавляется!

пофиксите
[code]
021 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)
[/code]
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
BC_ImportQuarantineList;
BC_DeleteSvc('aspimgr');
BC_Activate;
RebootWindows(true);
end.
[/code]

в данном случае жать "Fix Checked" или Delete an NT Service ?

[QUOTE=Cloudberry;134603]все та же фигня..он и через скрипт не добавляется![/QUOTE]
да возьмите его и просто скопируйте (в тотал командер,фар и.т.д) в другой каталог заархивируйте с паролем и пришлите по ссылке....
PS
в данном случае жать "Fix Checked"

все карантин выслал. в одном архиве, сделанном avz, tcpip.sys, в другом - ntoskrnl.exe

C:\WINDOWS\system32\DRIVERS\tcpip.sys Trojan.Win32.Patched.ba
необходимо заменить на чистый из дистрибутива .... замену производит в сафе моде...
ntoskrnl.exe -судя по вирустотал чистый ... подождем что скажет вирлаб...

tcpip.sys заменил - все норм!)
стали работать перезагрузка в сэйф режиме
и учетные записи пользователей запускаются)

правда в мсконфиге по прежнему раздел boot.ini отсутствует и винда при загрузке пишет "неправильный boot.ini "

авз.экзе теперь запускается нормально со своим прямым именем) и запуск cureit в обычном режиме винды не перегружает систему

еще один мелкий глюк - напрочь пропал значок переключения языков на панели задач..хоть ставь галочку хоть нет - без разницы..

[QUOTE]правда в мсконфиге по прежнему раздел boot.ini отсутствует и винда при загрузке пишет "неправильный boot.ini "[/QUOTE]
Значит, ваш бут.ини поврежден или отсутствует.
Попробуйте создать его с таким содержимым:
[code]
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional RU" /noexecute=optin /fastdetect
[/code]

[QUOTE='Bratez;134666']Попробуйте создать его с таким содержимым:
Код:

[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional RU" /noexecute=optin /fastdetect[/QUOTE]

это в сам boot.ini вбивать?

у меня конкретно пишет
"неправильный файл boot.ini
загрузка с C:\WINDOWS\ "

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

и еще бы знать в каком месте этот boot.ini находится..)

boot.ini - простой текстовый файл (скрытый) в корне загрузочного диска.
Если он у вас есть, удалите, раз он все равно неправильный.
Отключите в свойствах папки "Скрывать расширения зарегистрированных".
Создайте новый файл блокнотом и скопируйте туда текст в рамке.
Сохраните файл как C:\boot.ini
Пробуйте перезагрузку.

при попытке зайти через дополнительно -> загрузка и восстановление -> параметры -> правка.

пишет что "невозможно открыть c:\ boot.ini параметры загружаемой операц. системы и таймаута невозможно изменить"

[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]

все, прочел, вник, пробую)

[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]

создал boot.ini с указанной выше начинкой. все норм)
панелька языков после небольшой пляски с бубном тоже проявилась..)

что еще осталось сделать, уважаемые?)