На компьютере файлы bolenja.exe и bolenjx.exe

Кроме того, что файлы bolenja.exe и bolenjx.exe не удаляются, в системе запрещен запуск диспетчера задач, редактора реестра и скрыта ссылка запуска панели управления. Антивирус касперского 7.0 не запускается, не выдавая никаких сообщений(если запускать касперского как службу, то выдается сообщение об ошибке 1053 и "превышено время ожидания запуска службы"), антивирус avast запускается только на сканирование, но не запускается в качестве постоянного мониторинга.

Помогите, плиз, полечить компьютер.:'-(

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kus109.dat','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\windsk.dll','');
QuarantineFile('C:\WINDOWS\system32\users32.dat','');
QuarantineFile('C:\WINDOWS\system32\bolenjx.exe','');
QuarantineFile('C:\WINDOWS\system32\bolenja.exe','');
QuarantineFile('C:\WINDOWS\hporclnr.exe','');
DeleteFile('C:\WINDOWS\hporclnr.exe');
DeleteFile('C:\WINDOWS\system32\bolenja.exe');
DeleteFile('C:\WINDOWS\system32\bolenjx.exe');
DeleteFile('C:\WINDOWS\system32\users32.dat');
DeleteFile('C:\WINDOWS\windsk.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINDOWS\system32\kus109.dat');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=16979[/url]).
Сделайте новые логи.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

P.S. При наличии Kaspersky Internet Security Аваст явно лишний, его надо убрать. Еще видны хвосты от Симантека - подчистим позже.

положительный результат уже есть: касперский загружается, диспетчер задач достутен, редактор реестра открывается, панель управления доступна.

пофиксите ...
[code]
O20 - AppInit_DLLs: kus109.dat
[/code]
выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\kus109.dat','');
DeleteFile('C:\WINDOWS\kus109.dat');
BC_Importall;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

строка 020 пофиксина, скрипт выполнен, файл карантина выслал.

C:\WINDOWS\kus109.dat TR/Crypt.XPACK.Gen
повторите логи ...

логи повторил.
а что означает "C:\WINDOWS\kus109.dat TR/Crypt.XPACK.Gen"?

мастер поиска и устранения проблем ... отметить все проблемы устранить ...
что из этого используете ?
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

надо оставить автозапуск с CD-ROM, остальное можно отключить.

Локальная сеть есть ?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

[CODE]
begin
[COLOR="Red"]RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);[/COLOR]
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.
[/CODE]

Если есть то удалите строку отмеченную красным.

Спасибо. ОС работает, проблем нет. Единственное что мешает, это то, что при вызове любого контекстного меню открывается форма требующая диска symantec antivirus. Диска нету. Bratez писал, что поможет почистить все хвосты симантека, но что-то в моей теме он не появляется. V_Bond, zerocorporated может вы подскажете, что как это сделать.

[url]http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005033108162039[/url]

все получилось. Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\hporclnr.exe - [B]Trojan.Win32.Patched.bz[/B] (DrWEB: Trojan.Starter.482)[*] c:\\windows\\kus109.dat - [B]Backdoor.Win32.Small.csf[/B] (DrWEB: Trojan.Proxy.1739)[*] c:\\windows\\system32\\bolenja.exe - [B]Trojan-Downloader.Win32.Agent.hol[/B] (DrWEB: Trojan.MulDrop.10460)[*] c:\\windows\\system32\\bolenjx.exe - [B]Trojan.Win32.Agent.erh[/B] (DrWEB: Trojan.MulDrop.10459)[*] c:\\windows\\system32\\drivers\\beep.sys - [B]Rootkit.Win32.Agent.we[/B] (DrWEB: Trojan.Spambot.2885)[*] c:\\windows\\system32\\kus109.dat - [B]Backdoor.Win32.Small.csf[/B] (DrWEB: Trojan.Proxy.1739)[*] c:\\windows\\system32\\users32.dat - [B]not-a-virus:AdWare.Win32.Agent.zo[/B] (DrWEB: Trojan.Click.5043)[*] c:\\windows\\windsk.dll - [B]not-a-virus:AdWare.Win32.Agent.yz[/B] (DrWEB: Trojan.DownLoader.38353)[*] e:\\windows\\system32\\bolenja.exe - [B]Trojan-Downloader.Win32.Agent.hol[/B] (DrWEB: Trojan.Fakealert.411)[*] e:\\windows\\system32\\bolenjx.exe - [B]not-a-virus:AdWare.Win32.Agent.abs[/B] (DrWEB: Trojan.MulDrop.10463)[*] e:\\windows\\system32\\kus109.dat - [B]Backdoor.Win32.Small.cts[/B] (DrWEB: Trojan.Proxy.1739)[/LIST][/LIST]