Вирус

Люди, вирус поймался на просторах интернета, после чего моментально вырубил комп. Из антивирусов у меня только Нортон и Касперский, в данный момент установлен Касперский, но он заблокирован(вирусом, как я понимаю). С помощью AVZ не получается до конца выполнить скрипты - каждый раз во время выполнения программа под самый конец уже зависает. :(

Плюс к вирусу еще вижу, что корпорация ADOBE повесила мне свою шпионскую утилиту Bonjour - это не вирус, конечно, но неприятно....

Пожалуйста, помогите!

Переименуйте AVZ.exe во что-то типа game.com,123.pif и попробуйте сделать логи.

попробовала, все равно виснет. Можно ли как-то иначе собрать нужную информацию?

пофиксите ...
[code]
F2 - REG:system.ini: UserIni=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
[/code]
что у вас виснет ? .... авз запускается ... ?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=V_Bond;220861]пофиксите ...
[code]
F2 - REG:system.ini: UserIni=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
[/code]
что у вас виснет ? .... авз запускается ... ?[/quote]

Всё у нас виснет, как только пытаешься что-то "пофиксить". Т.е., скажем, я пытаюсь пофиксить вот этот ntos в Хайджек, и всё виснет. И та же фигня с АВЗ - запускаться запускается, но как только начинает скрипт выполнять, на середине виснет.......

попробуйте выполнить только стандартный скрипт 2 ...
safe mode работает ?

[quote=V_Bond;220867]попробуйте выполнить только стандартный скрипт 2 ...
safe mode работает ?[/quote]
НЕ ВЫПОЛНЯЕТСЯ НИ ОДИН СТАНДАРТНЫЙ СКРИПТ. Сейф мод не работает. Т.е. работает, но в нем невозможно запустить ни Касперского, ни АВЗ, ни Хайджек, ни даже Установку и удаление программ, хотя сама Панель управления доступна. Как только в обычном режиме пытаешься пофиксить этот ntos.exe - виснет. Как только запускаешь скрипт в АВЗ - виснет. Вот такая неприятная ситуация. И даже пишу я с другого компьютера.

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Небольшой Апдейт: пока суть да дело, перестал запускаться и Хайджек, и АВЗ (я пробовала переименовывать, но, видимо, вообще ни одно приложение не запускается), ни интернет-браузеры(IE и Firefox)......... Может ли кто-нибудь написать скрипт, чтоб его вручную как-то запустить? Я понимаю, что этот ntos.exe, видимо, мне всю жизнь и испортил:(

Вот прикрепляю двумя архивами rar

Так... еще я обнаружила, что если сразу после загрузки Виндоуз, но ДО того, как заработает вирус, быстренько загрузить нужные программы, типа АВЗ и Хайджек, а также браузер, то они, вроде, хоть как-то работают.... Но это всё, что я могу. КТО-НИБУДЬ, спасите-помогите! Пожалуйста!:(

В Ice Sword нажмите слева внизу File и поищите C:\WINDOWS\system32\ntos.exe. Если найдется - сделайте ему Force delete.

[quote]быстренько загрузить нужные программы, типа АВЗ и Хайджек, а также браузер, то они, вроде, хоть как-то работают.... [/quote]
Попробуйте быстренько запустить AVZ и выполнить стандартный скрипт #2.

[quote=Bratez;220884]В Ice Sword нажмите слева внизу File и поищите C:\WINDOWS\system32\ntos.exe. Если найдется - сделайте ему Force delete.


Попробуйте быстренько запустить AVZ и выполнить стандартный скрипт #2.[/quote]
а вот не получается, или виснет комп, или выдается сообщение об ошибке, и виснет АВЗ. А те логи, что я сделала Айс Сордом, не могут помочь?

C:\WINDOWS\system32\ntos.exe действительно существует на диске?

В логах IS ничего плохого не видно.

Так, ntos нашла и удалила! Но АВЗ-таки завис, а Хайджек запустить не успела(ну так всего 30 секунд было, чтоб все запустить), так он не запускается. Что делать теперь?

И еще этот самый Бонжур, конечно, убрать бы хотелось, он шпионит и отсылает сведения в Адоби, и, кстати, тормозит компьютер... но это уж потом, после спасения от вируса...

Перезагрузитесь, проверьте что ntos.exe отсутствует, пофиксите строчку:
[code]F2 - REG:system.ini: UserIni=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,[/code]

[size="1"][color="#666686"][B][I]Добавлено через 57 секунд[/I][/B][/color][/size]

По прежнему все виснет?

[quote=Bratez;220887]C:\WINDOWS\system32\ntos.exe действительно существует на диске?

В логах IS ничего плохого не видно.[/quote]
Да, он был, и даже именно в систем32, ну я удалила, но почему-то боюсь, что этого окажется мало... попробую щас перегрузиться и что-то сделать с АВЗ и хайджеком....

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

[quote=Bratez;220889]Перезагрузитесь, проверьте что ntos.exe отсутствует, пофиксите строчку:
[code]F2 - REG:system.ini: UserIni=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,[/code]

[SIZE=1][COLOR=#666686][B][I]Добавлено через 57 секунд[/I][/B][/COLOR][/SIZE]

По прежнему все виснет?[/quote]

Да, виснет по-прежнему, и по-прежнему не дает загрузиться Касперскому... пофиксить не получается - опять же виснет

Так ntos.exe теперь отсутствует, или он опять возродился?

[quote=Bratez;220894]Так ntos.exe теперь отсутствует, или он опять возродился?[/quote]
вроде, отсутствует. есть какие-то файлы ntsd.exe, ntvdm.exe (не знаю, может, они должны быть)... да и в самой папке систем32 появляются постоянно новые файлы dat, dbl - я их просто удаляю. пробую пофиксить, но ничего не выходит. Может, подскажете, Как убрать это без Хайджека, вручную? Может, можно написать какой-нибудь скрипт для АВЗ, а я попробую его как-то быстро там запустить? или вообще, ведь скрипт же можно запустить обычным способом, не знаю, сохранить его как исполняемый файл (не знаю, какое там расширение должно быть, извините) и запустить вручную...?

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

кстати, насчет вот пофиксить... когда нажимаешь "фикс", то оно вроде начинает все делать, потом все с экрана пропадает.... потом если опять нажать скан, то снова появляется эта строка, а потом вылезает сообщение, что типа "не можем завершить запрошенное вами действие, т.к. приложение занято...."

Так, случилось странное: я решила стереть Каспера и поставить Нортон.... Каспер стереться не смог, Нортон, вроде, встал кое-как, после чего я перезагрузила компьютер(он долго торчал на стадии Приветствия), звук пропал.... но ЗАРАБОТАЛ Каспер... причем, он сообщил мне, что удалил ntos.exe и еще парочку файлов, после чего мне удалось даже пофиксить нужную строку Хайджеком и выполнить скрипт №2 АВЗ...:O Не знаю, что это было... Вот новые логи:

и еще

Ничего зловредного в логах нет. Советую удалить один из антивирусов.