Помогите пожалуйста c ntos.exe

Ситуация на компьютере развивалась драматично... обнаружил вирус BackDoor.black посмотрел информацию на вашем сайте избавился от проблемы setupapi.dll но далее антивирус безсилен все равно его находит. скачал программу avz4 в ней запустил менеджер автозагрузки обнаружил ветку в реестре к ntos.exe в интернете нашел скрипт как убрать запустил в avz итог машина не загружается
как только появляется выбрать юзера для запуска тут же возникает перезагрузка системы. Возможно ли востановить операционку у меня на этом компьютере база данных оракловая переносить восстанавливать очень проблематично ...
логи соответственно в данный момент не могу прислать так как операционнка не грузится не в одном из режимов по F8

"Запустить последнюю удачную конфигурацию" тоже не получается? Это плата за самолечение, правила предупреждают о последствиях.

Отключена галочка восстанавливать систему.
Пробовал загрузить последнюю конфигурацию номер не удался. :-(

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Если попробывать NT восстановить с диска загрузочного?
Есть шанс поднять винду

Можно. Провести установку в режиме обновления.

Пробую... если номер не удастся...
то скорее всего уже ни чего не поможет?
Возможно винду инсталировать рядом и восстановить прежнюю ?

[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]

NT восстановилась....
drweb C:\WINDOWS\system32\drivers\Bcr55.sys - инфицирован BackDoor.Bulknet.157
находит.
пожлуйста помогите избавится от него где внимательно можно почитать как логи сформировать в avz

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Прочитал Ваши рекомендации
сделал логи

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Jml33', 4);
StopService('Jml33');
SetServiceStart('Bcr55', 4);
StopService('Bcr55');
SetServiceStart('Uoe22', 4);
StopService('Uoe22');
SetServiceStart('Qkj77', 4);
StopService('Qkj77');
SetServiceStart('Nji44', 4);
StopService('Nji44');
SetServiceStart('Nhw33', 4);
StopService('Nhw33');
SetServiceStart('Kut33', 4);
StopService('Kut33');
SetServiceStart('Ket00', 4);
StopService('Ket00');
SetServiceStart('Iwf44', 4);
StopService('Iwf44');
SetServiceStart('Htj22', 4);
StopService('Htj22');
SetServiceStart('Ftl11', 4);
StopService('Ftl11');
SetServiceStart('diperto206b-226c', 4);
StopService('diperto206b-226c');
SetServiceStart('Ads00', 4);
StopService('Ads00');
SetServiceStart('Blb66', 4);
StopService('Blb66');
QuarantineFile('C:\WINDOWS\System32\Drivers\Qkj77.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Nji44.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Nhw33.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Kut33.sys','');
QuarantineFile('C:\WINDOWS\system32\diperto206b-226c.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Blb66.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ket00.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Iwf44.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Htj22.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ftl11.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ads00.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Uoe22.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Bcr55.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Jml33.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('c:\windows\temp\bnd.tmp','');
DeleteFile('c:\windows\temp\bnd.tmp');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\TEMP\BND.tmp');
DeleteFile('C:\WINDOWS\system32\Drivers\Jml33.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Bcr55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Blb66.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ads00.sys');
DeleteFile('C:\WINDOWS\system32\diperto206b-226c.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ftl11.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Htj22.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Iwf44.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ket00.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Kut33.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Nhw33.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Nji44.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Qkj77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Uoe22.sys');
BC_ImportAll;
BC_DeleteSvc('Bcr55');
BC_DeleteSvc('Uoe22');
BC_DeleteSvc('Jml33');
BC_DeleteSvc('Qkj77');
BC_DeleteSvc('Nji44');
BC_DeleteSvc('Nhw33');
BC_DeleteSvc('Kut33');
BC_DeleteSvc('Ket00');
BC_DeleteSvc('Iwf44');
BC_DeleteSvc('Htj22');
BC_DeleteSvc('Ftl11');
BC_DeleteSvc('diperto206b-226c');
BC_DeleteSvc('Ads00');
BC_DeleteSvc('Blb66');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 ...
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll [/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\CcEvtSvc.exe','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('c:\windows\temp\bnd.tmp','');
DeleteFile('c:\windows\temp\bnd.tmp');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\CcEvtSvc.exe');
BC_ImportALL;
BC_DeleteSvc('Jml33');
BC_DeleteSvc('Ads00');
BC_DeleteSvc('Bcr55');
BC_DeleteSvc('Blb66');
BC_DeleteSvc('diperto206b-226c');
BC_DeleteSvc('Ftl11');
BC_DeleteSvc('Htj22');
BC_DeleteSvc('Iwf44');
BC_DeleteSvc('Ket00');
BC_DeleteSvc('Kut33');
BC_DeleteSvc('Nhw33');
BC_DeleteSvc('Nji44');
BC_DeleteSvc('Qkj77');
BC_DeleteSvc('Uoe22');
BC_DeleteSvc('CcEvtSvc');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

Файл архив карантина получается больше допустимого размера

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Мне все скрипты последовательно выполнить и профиксить а потом выслать логи?
или по окончанию каждого этапа?

Скрипты выполнить последовательно (для надежности). Карантин загружать сюда [url]http://virusinfo.info/upload_virus.php?tid=19189[/url]

Все скрипты рекомендованные вами выполнил
высылаю логи по итогам

В системе врагов не наблюдается. Проблемы ещё какие-то присутствуют?

Благодарю Вас!!! за помощь... компьютер жив.
Визуально не видно...проблем больше. Теперь доктор вэб можно запускать?
Подскажите что надо предпринять чтобы не допускать подобного... мне по работе приходится много в интернете проводить времени иногда в поиске информации лазить по разным сайтам....
установка кериа улучшит ситуацию?

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Хорошо... сделаю и отправлю

[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]

Файл отправил со статистикой virusinfo_files_MS.zip

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]37[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Agent.kif[/B] (DrWEB: Trojan.DownLoader.50037)[*] c:\\windows\\temp\\bnb.tmp - [B]Trojan-Spy.Win32.Agent.bll[/B] (DrWEB: Trojan.Hotreg)[*] c:\\windows\\temp\\bnd.tmp - [B]Trojan-Spy.Win32.Agent.bll[/B] (DrWEB: Trojan.Hotreg)[/LIST][/LIST]