пропала панель управления, появились трояны

Добрый вечер! Что-то попутал в настройках подключения через модем – нахватал разной дряни, из антивирусов стоял просроченный Касперский.Скачал AAW2007, CUREIT, NOD 32- показали наличие кучи различных троянов и чего-то ещё, некоторые удалялись но после перезагрузки обнаруживались снова, осталось следующее: - при запуске появляется сообщение «Windows не удалось найти C:\WINDOWS\System32\proper.exe »- появилось меню пользователя с пустым паролем; - пропала панель управления; - при работе в сети дополнительно открываются пустые страницы .Пункт 7. «Правил» выполнить не получилось- "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору", однако при Пуск > Пpогpаммы > Стандаpтные > Служебные > Восстановление системы пишет: «В данный момент восстановление системы отключено».Буду очень благодарен за помощь.

[URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL]

кнопки под заголовком не работают, прикрепить не получается. Завтра буду пробовать на другом компьютере.

Попробуй загрузить через ссылку вверху темы.

Верхней ссылкой воспользоваться несмог. Сеть стала работать очень не устойчиво, то тормозит, то отключается. А на рабочем комп. всё работает. Отправляю

1.В avz [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%WinDir%\Temp\startdrv.exe','');
QuarantineFile('%Windir%\system32\drivers\runtime.sys','');
QuarantineFile('%Windir%\system32\drivers\runtime2.sys','');
QuarantineFile('%Windir%\system32\drivers\ip6fw.sys','');
DeleteFile('%Windir%\Temp\startdrv.exe');
DeleteFile('%Windir%\system32\drivers\runtime2.sys');
DeleteFile('%Windir%\system32\drivers\runtime.sys');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

2.после перезагрузки в avz [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
QuarantineFile('C:\WINDOWS\CRAZYF~1.SCR','');
QuarantineFile('Explorer.exe C:\WINDOWS\System32\proper.exe','');
QuarantineFile('C:\WINDOWS\System32\winter.exe','');
QuarantineFile('C:\WINDOWS\System32\bronto.dll','');
DeleteFile('C:\WINDOWS\System32\bronto.dll');
DeleteFile('C:\WINDOWS\System32\winter.exe');
DeleteFile('Explorer.exe C:\WINDOWS\System32\proper.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]

3.Выслать карантин согласно приложению 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

После отправки карантина:
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL] в HiJackThis(Что будет)
[CODE]
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\proper.exe
O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\System32\bronto.dll
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O4 - HKCU\..\Run: [Undefined] C:\WINDOWS\System32\winter.exe
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe (file missing)
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe (file missing)
[/CODE]

И В avz [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZPMStatus(true);
SetAVZGuardStatus(true);
ExecuteRepair(1);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

После этого повторить логи.

Огромное спасибо, вечером попробую.

После второй перезагрузки сообщение «Windows не удалось найти C:\WINDOWS\System32\proper.exe » непоявляется, остальное без изменений, карантин отправил, продолжаю фиксить. Вопрос: Повторить логи = пункт 8,9,10,11 ПРАВИЛ повторить в полном объёме?

выполните такой скрипт ... должен перестать ругаться ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\proper.exe');
SysCleanAddFile('C:\WINDOWS\System32\proper.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
сделайте полный комплект логов ...

1 Извините, но ВЫ похоже меня не правильно поняли- ругаться по поводу System32\proper.exe он уже перестал. За что вам огромное спасибо!2. В логе сканирования HiJackThis строк с номерами: F2, 04,04- нет. Перед тем как пофиксить программу скачал по новой, может к старой версии вернуться?3. Строки с номерами 023 выделять в этом же логе сканирования, или через > Open The Misc Tools section > Delete an NT Service > название службы?4. С учётом выше сказанного Fix Checked - жать?

023 .... давайте сделаем это скриптом ...
[code]
begin
BC_DeleteSvc('AVPCC');
BC_DeleteSvc('KAVMonitorService');
BC_Activate;
RebootWindows(true);
end.
[/code]
потом логи ....

Слрепка не работает, пробую логи послать через верхнюю ссылку

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 3 минуты[/I][/B][/color][/size]

Кнопки над окном ответа не работают, прикрепить файлы с логами к сообщению немогу. Логи отправил через ссылку над темой.

Отправляю логи

Деинсталлировать из установки/удаления программ:
[b]AVSystemCare[/b]

Не уходите. Надо еще долечиваться.

Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\System32\bronto.dll (file missing)
O4 - HKCU\..\Run: [Salestart] "C:\Program Files\Common Files\AVSystemCare\bm.exe" dm=http://avsystemcare.com; ad=http://avsystemcare.com
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O18 - Protocol: mmdtp - {E62C17EA-223C-4022-881D-2796CCD31CA6} - C:\Program Files\Золотой фонд\mmdtp.dll (file missing)
[/code]
Перезагрузитесь и повторите лог HijackThis для контроля.

Вот это у вас очень плохо:
[quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/quote]
Следует установить SP2 + последующие обновления. Только имейте ввиду, что потребуется повторная активация Windows, а старый кряк не сработает.

Рекомендуется отключить все, что вам не нужно из этого:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]

лог HijackThis- отправил через ссылку вверху

Лог чистый, акромя отсутствия SP2.

Огромное спасибо, по остальному понял.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\bronto.dll - [B]Backdoor.Win32.Small.ccj[/B] (DrWEB: Trojan.Click.4876)[/LIST][/LIST]