После "обезвреживания" rpcss.dll не работает восстановление системы, многие программы и другие проблемы...

Здравствуйте!
Вчера Аваст поругался на файл rpcss.dll, тут же компьютер сам перезагрузился. Сразу запустила лечащую утилиту Dr.Web, нашелся Trojan.Zekos как раз в файле rpcss.dll. После предложенного "Обезвредить" и перезагрузки компьютера, на иконке Аваста появился красный крест и он не запускается, пропал звук ("Аудиоустройства отсутствуют"), не видит принтер и сканер, некоторые программы не открываются совсем (например, Nero), некоторые открываются, но появляется сообщение об ошибке (например, в Ворде "Не удается зарегистрировать данный документ...", текст можно печатать и удалять, копировать нет). На Рабочем столе окошки в свернутом виде не отображаюся, и тоже нельзя копировать файлы между окнами.
В папке "Сетевые подключения" пусто, при этом интернет работает! Но отключить его не получается, на свою иконку "Соединение по локальной сети" не реагирует, как и в Диспетчере задач на вкладке Сеть. Opera и Mozilla открываюся, Internet Ezplorer - нет.
Попытка откатить систему успехом не увенчалась - "Восстановлению системы не удается защитить компьютер. Перезагрузите компьютер и повторно запустите восстановление системы." В безопасном режиме тоже.

Очень надеюсь на Вашу помощь!
Спасибо.

P.S. К сожалению, при выполнении скрипта avz интернет остался подключен... Аваст первый раз удалось выгрузить через Диспетчер задач, после перезагрузки не получилось - "Отказано в доступе".

[ATTACH]414292[/ATTACH]
[ATTACH]414293[/ATTACH]
[ATTACH]414294[/ATTACH]

Уважаемый(ая) [B]Аниска[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Откатите систему, через точку восстановления системы. После этого сделайте новые логи.

К сожалению, я уже написала, что этого сделать не получается... Постоянно пояляется сообщение - "Восстановлению системы не удается защитить компьютер. Перезагрузите компьютер и повторно запустите восстановление системы."
Пыталась в безобасном режиме через командную строку - то же самое сообщение.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Извините, пожалуйста, за глупый вопрос - но раз у меня не работает Восстановление системы, проблемы больше никак не решить? Неужели остается только переустанавливать ОС? :(

Извините еще раз, вы мне нечем помочь не сможете?..

попробуйте установить это обновление [url]http://www.microsoft.com/ru-ru/download/details.aspx?id=15124[/url]

отпишитесь, что с проблемой ?

Спасибо, что откликнулись!

Обновление не ставится. "Ошибка программы установки KB956572 - Диспетчеру установки не удалось проверить целостность файла Update.inf. Убедитесь, что службы криптографии запущены на данном компьютере."
Эх...

скачайте этот архив [url]http://rghost.ru/45267121[/url]
там два файла, сначала положите dll сюда

[CODE]c:\windows\system32\rpcss.dll[/CODE]

затем запустите твик реестра и согласитесь с изменением реестра.
Отпишитесь, что с проблемой.

Вы просто чудо!!!
Перед перезагрузкой поругался на AcroRd32.exe ("Память не может быть read..."), оооочень долго загружался (впрочем, так раньше всегда и было), но всё заработало, всё на месте! И Аваст, и принтер, и сканер, и звук, и Восстановление системы и т.д.!
Спасибо огромное, Вы меня просто спасли! Нужно сейчас еще что-нибудь сделать?

[quote="Аниска;992950"]Нужно сейчас еще что-нибудь сделать?[/quote]
сделайте набор логов по правилам.

Готово!

[ATTACH]414490[/ATTACH]
[ATTACH]414491[/ATTACH]
[ATTACH]414492[/ATTACH]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ytwwlpg.exe','');
QuarantineFile('C:\WINDOWS\system32\pr2ajy2b.exe','');
DeleteFile('C:\WINDOWS\Tasks\cdxbgkm.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

после окончания лечения не забудьте сменить пароли.

Здравствуйте!
Еще утром Аваст поругался на ytwwlpg.exe и поместил его в карантин. Запустили полную проверку Dr.Web CureIt! - нашлось несколько троянов...

Скрипты выполнила, карантин загрузила, логи прилагаю.

смените пароли !

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

что с проблемами ?

- Результат процедуры:
virusinfo_auto_TECT128.zip
MD5 карантина: C3AA59526C182C3F300A8E52E4A52F67
Размер файла: 13326649 байт
Ссылка на результаты анализа:
[url]http://virusinfo.info/virusdetector/report.php?md5=C3AA59526C182C3F300A8E52E4A52F67[/url]


- В avz_log.txt показано 3 уязвимости, с Adobe Reader и Adobe Flash Player понятно, а еще там такая штука:
[микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FDC7A535-4070-4B92-A0EA-D9994BCC0DC5}
Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=1e2738b9-d3c2-4dfe-8a79-335d5feee55b[/url]


- Извините, что глупость спрошиваю, но какие именно пароли имеются в виду? Все, какие можно при пользовании в интернете?

[quote="Аниска;993112"]Все, какие можно при пользовании в интернете?[/quote]
да, но первую очередь от соц. сетей и банковские.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Регистрация в соцсети есть всего в одной (давненько не заходили, пароль поменяли), банковских не имею.

Спасибо преогромнейшее! Обязательно поддержу ваш замечательный проект!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]