Куча мусора на домашнем компе.

Привет ещё раз. На домашнем компе с недавнего времени начали выскакивать ошибки о недостающих DLL-лках, о занятом сервисе (не могу правда вспомнить каком). При запуске Cureit комп уходит в какой-то странный, типо спящего, режим. NOD32 убился от кол-ва вирусов об стену. Пыталась запустить проверку в безопасном режиме - машина забыла как это делается на прочь.:?
При проверке AVZ был найден Autorun-ер, KillAV ну и ещё много много троянчиков. Логи проверок прилагаются.
Люди, спасите нашу машинку, плиз! Буду очень благодарна:>

Пофиксите
[CODE]F2 - REG:system.ini: Shell=Explorer.exe "C:\DOCUME~1\Din&Nell\LOCALS~1\Temp\winudelwx.exe"
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\din&nell\locals~1\temp\winynqli.exe');
TerminateProcessByName('c:\docume~1\din&nell\locals~1\temp\winudelwx.exe');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('D:\0hct8ybw.bat','');
QuarantineFile('C:\WINDOWS\system32\rg283432.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\nkirn.sys','');
QuarantineFile('C:\Documents and Settings\Din&Nell\Local Settings\Temp\winynqli.exe','');
QuarantineFile('C:\Documents and Settings\Din&Nell\Local Settings\Temp\winuwwj.exe','');
QuarantineFile('C:\Documents and Settings\Din&Nell\Local Settings\Temp\winudelwx.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\0hct8ybw.bat','');
QuarantineFile('c:\windows\system32\mh283432.dll','');
QuarantineFile('c:\windows\system32\lh283432.dll','');
QuarantineFile('c:\windows\system32\nw283432.dll','');
QuarantineFile('c:\windows\system32\pw283432.dll','');
QuarantineFile('c:\windows\system32\pg283432.dll','');
QuarantineFile('Explorer.exe C:\DOCUME~1\Din&Nell\LOCALS~1\Temp\winudelwx.exe','');
QuarantineFile('C:\WINDOWS\system32\pw283432.dll','');
QuarantineFile('C:\WINDOWS\system32\pg283432.dll','');
QuarantineFile('C:\WINDOWS\system32\nw283432.dll','');
QuarantineFile('C:\WINDOWS\system32\mh283432.dll','');
QuarantineFile('C:\WINDOWS\system32\lh283432.dll','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\DOCUME~1\Din&Nell\LOCALS~1\Temp\winynqli.exe','');
QuarantineFile('c:\docume~1\din&nell\locals~1\temp\winynqli.exe','');
QuarantineFile('c:\docume~1\din&nell\locals~1\temp\winudelwx.exe','');
DeleteFile('c:\docume~1\din&nell\locals~1\temp\winudelwx.exe');
DeleteFile('c:\docume~1\din&nell\locals~1\temp\winynqli.exe');
DeleteFile('C:\DOCUME~1\Din&Nell\LOCALS~1\Temp\winudelwx.exe');
DeleteFile('C:\DOCUME~1\Din&Nell\LOCALS~1\Temp\winynqli.exe');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\lh283432.dll');
DeleteFile('C:\WINDOWS\system32\mh283432.dll');
DeleteFile('C:\WINDOWS\system32\nw283432.dll');
DeleteFile('C:\WINDOWS\system32\pg283432.dll');
DeleteFile('C:\WINDOWS\system32\pw283432.dll');
DeleteFile('Explorer.exe C:\DOCUME~1\Din&Nell\LOCALS~1\Temp\winudelwx.exe');
DeleteFile('c:\windows\system32\pg283432.dll');
DeleteFile('c:\windows\system32\pw283432.dll');
DeleteFile('c:\windows\system32\nw283432.dll');
DeleteFile('c:\windows\system32\lh283432.dll');
DeleteFile('c:\windows\system32\mh283432.dll');
DeleteFile('C:\0hct8ybw.bat');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\Documents and Settings\Din&Nell\Local Settings\Temp\winudelwx.exe');
DeleteFile('C:\Documents and Settings\Din&Nell\Local Settings\Temp\winuwwj.exe');
DeleteFile('C:\Documents and Settings\Din&Nell\Local Settings\Temp\winynqli.exe');
DeleteFile('C:\WINDOWS\system32\drivers\nkirn.sys');
DeleteFile('C:\WINDOWS\system32\js101022.dll');
DeleteFile('D:\0hct8ybw.bat');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполения скрипта наконец-то (аминь!!!) смогли запустить Cureit. При сканировании что-то удалось вытравить из системы.
Из оставшихся ошибок: не пускает в безопасный режим, не отображаются скрытые файлы и папки - это видимые. Явно ещё какая-то гадость водится. Посмотрите, плиз! Может ещё что можно полезного сотворить! :>

[CODE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/CODE]

У вас файловый вирус CureIT об этом что-нибудь говорил?Пришлите AVZ.exe в архиве с паролем "virus" сюда [url]http://virusinfo.info/upload_virus.php?tid=23245[/url]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: Shell=explorer.exe [/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ExecuteRepair(6 );
ExecuteRepair(8 );
ExecuteRepair(10 );
RebootWindows(true);
end.[/CODE]

Очистите временные папки и кеш браузера.

Простите, вылетело из головы!:angel: AVZ в начале сканирования кричал не неверную контрольную сумму. Архив с файлом загружен. CureIT вообще на все экзешники благим матом... в том числе и AVZ.exe

Вы куритом с диска проверяли?

Нет. Скачали утилитку на комп. И оттуда запустили.

Нужно скачать на здоровом компьютере,записать на диск(но не на флешку) и пролечится в безопасном режиме,у вас файловый вирус Sality.

Пролечили чем смогли. Курейт ничего подозрительного, кроме инфекций, которые отловил AVZ не смог найти. Выкладываю логи. Поглядите, плиз, осталось что ещё или уже можно жить спокойно!

Ничего зловредного в логах нет. Вы можете нам помочь, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав помощь в сборе базы безопасных файлов.[/URL]

ок. вечером сделаю что смогу! Спасибо всем за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]