Нахватался всякой гадости

Ув. Админы понадеялся на kaspersky anti-hacker. За пару месяцев какой только гадости не нахватался трояны, черви (узнал только сейчас). И в один "прекрасный" день перестал запускаться Диспетчер задач, да и вообще права Админа исчезли, Реестр тоже заблокирован( оказывается поймал новенький зловредный вирус ( прописываеться в системной папке и кидает на жёсткие диски "папку" "New Folder" на самом деле ".exe". Что делать, помогите пожалуйста :?.

отключите восстановление системы ...
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL','');
QuarantineFile('C:\WINDOWS\system\lsass.exe','');
QuarantineFile('\SystemRoot\system32\DRIVERS\tcpip.sys','');
QuarantineFile(' C:\WINDOWS\system\svchost32.exe','');
QuarantineFile('svchost.exe','');
DeleteFile(' C:\WINDOWS\system\svchost32.exe');
DeleteFile('C:\WINDOWS\system\lsass.exe');
BC_ImportAll;
BC_Activate;
ClearHostsFile;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...

Windows XP:
Пуск > Пpогpаммы > Стандаpтные > Пpоводник Windows. (Start > Programs > Accessories > Windows Explorer)
Кликнуть пpавой кнопкой мыши на "Мой компьютеp" (My Computer). Выбpать "Свойства" (Properties).
Вкладка "Восстановление системы" (System Restore).
Ммм... Нету вкладки "Востановление системы", можно отключить другими способами?

выполните скрипт... затем можно будет отключить восстановление системы ...

Ммм... может я туплю но отключить по прежнему нельзя, после выполнения скрипта
компьютер перезагрузился, а дальше я очень долго браузер не мог запустить, такое ощущение что что-то опять подхватил ((

загрузите карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=12725[/url]
и сделайте новые логи...

Выполните пункт 2 правил.

[quote=Ilyas;137502]Ммм... может я туплю но отключить по прежнему нельзя, после выполнения скрипта
компьютер перезагрузился, а дальше я очень долго браузер не мог запустить, такое ощущение что что-то опять подхватил (([/quote]
Да точно))), подхватил опять перезагрузил компьютер вот тут то НОД его и накрыл))

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Так что мне сделать?

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

Закачал карантин, делаю логи.

[QUOTE=V_Bond;137503]загрузите карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=12725[/url]
и сделайте новые логи...[/QUOTE]
уже писали что делать ...

Cделал логи, ещё раз отправил карантин...

выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\lsass.exe','');
DeleteFile('C:\WINDOWS\system\lsass.exe');
BC_DeleteFile('C:\WINDOWS\system\lsass.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин через ссылку вверху темы.

Сделать повторно логи.

Карантин загрузил, логи в процессе...

из присланных по вирустотал...
C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL - [B]not-a-virus:AaTool.Win32.MyWebSearch.bj[/B]
C:\WINDOWS\system32\DRIVERS\tcpip.sys чистый

C:\WINDOWS\system32\DRIVERS\tcpip.sys - чистый

Ммм... Так логи выкладывать?

выкладывайте ....

Извеняюсь что так долго, дела были.
Вот логи...

пофиксите ...
[code]
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system\lsass.exe
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\lsass.exe
[/code]
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system\lsass.exe');
BC_DeleteFile('C:\WINDOWS\system\lsass.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
сделайте такой лог [url]http://virusinfo.info/showthread.php?t=10387[/url]

Профиксил... Скрипт выполнил... Лог сделал по правилу...

выполните в SAFE MODE скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system\svchost32.exe','');
QuarantineFile('C:\WINDOWS\system\lsass.exe','');
DeleteFile('C:\WINDOWS\system\lsass.exe');
DeleteFile('C:\WINDOWS\system\svchost32.exe');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...
повторите последний лог ...