DNSChanger.bov, Win32.Small.bbg, Tool.ASEye.2 и т.д.

Здравствуйте,
набрал вирусов, восстановление системы к предыдущей точке не откатывает, папка "свойства папки" пропала, проблемы с TouchPad -
курсор плохо слушается, на рабочем столе запись:
SynTP.sys" is not found.
Or it is not supported.
Occured part - TouchED.exe-WndProc()
Failed function - cTouchPad.SelectDevice()
Error code - 0x00020304

Я поудалял возникшие после инфицирования папки с рабочего стола, теперь после загрузки автозапуск ссылается на несуществующий файл.
Hijack по вашей ссылке скачать не смог, воспользовался сохраненной в марте копией.
Все картинки и аватары на вашем сайте не вижу, все свернуто.
В заголовок вынес кое-что из подцепленного.
(Жду помощи!)

1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: Shell=Explorer.exe "C:\Documents and Settings\User Satellite\Рабочий стол\pkml684.exe"
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: C:\WINDOWS\system32\hdxjd4g.dll - {B5AC49A2-94F2-42BD-F434-2604812C897D} - C:\WINDOWS\system32\hdxjd4g.dll (file missing)
O2 - BHO: C:\WINDOWS\system32\djki397g.dll - {B5AF0562-94F3-42BD-F434-2604812C797D} - C:\WINDOWS\system32\djki397g.dll (file missing) [/CODE]

Без перезагрузки
2.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\5dgf0k.exe','');
QuarantineFile('Explorer.exe C:\Documents and Settings\User Satellite\Рабочий стол\pkml684.exe','');
QuarantineFile('C:\WINDOWS\system32\yacxgitao.exe','');
DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\DOCUME~1\USERSA~1\LOCALS~1\Temp\winlagon.exe','');
QuarantineFile('C:\DOCUME~1\USERSA~1\LOCALS~1\Temp\csrssc.exe','');
DeleteFile('C:\DOCUME~1\USERSA~1\LOCALS~1\Temp\csrssc.exe');
DeleteFile('C:\DOCUME~1\USERSA~1\LOCALS~1\Temp\winlagon.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
DeleteFile('C:\WINDOWS\system32\djki397g.dll');
DeleteFile('C:\WINDOWS\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\yacxgitao.exe');
DeleteFile('Explorer.exe C:\Documents and Settings\User Satellite\Рабочий стол\pkml684.exe');
DeleteFile('c:\5dgf0k.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=24539[/url]

Повторите логи.

Не понял, куда делись мои вложения

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Память была перегружена

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=Семён;240431]Не понял, куда делись мои вложения

[SIZE=1][COLOR=#666686][B][I]Добавлено через 10 минут[/I][/B][/COLOR][/SIZE]

Память была перегружена[/quote]


не вкладываются ЛОГи чёй-то

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

А я ещё попытаюсь...
Пишет "файл вкладывается в сообщение", а вложения нету..
Что делать-то, профессура?

Никак вышло!

Эти адреса Вам известны? 85.255.116.88,85.255.112.103

Нет

Пофиксите в HJT

[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{6586C3E5-1E4E-4A85-A980-8CA2ED77DB86}: NameServer = 85.255.116.88,85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\..\{810405C1-0035-499E-B606-A5476777F44C}: NameServer = 85.255.116.88,85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AAD19C2-636E-4D02-B4E8-7E4BAB54AFD7}: NameServer = 85.255.116.88,85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9DC8EAD-5E99-45C7-84D9-A032800D643B}: NameServer = 85.255.116.88,85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\..\{C46100EE-E081-4F71-AED3-CFED8F72CCBE}: NameServer = 85.255.116.88,85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC3F92C0-CC79-43CC-865B-06D26F63403A}: NameServer = 85.255.116.88,85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD28BA4D-FF1B-409E-AC06-0A6767C6CA04}: NameServer = 85.255.116.88,85.255.112.103
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.88 85.255.112.103
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.88 85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.88 85.255.112.103
O22 - SharedTaskScheduler: Hkjr94jdfdgj - {B5AC49A2-94F2-42BD-F434-2604812C897D} - (no file)
O22 - SharedTaskScheduler: Hjkfj93dffd - {B5AF0562-94F3-42BD-F434-2604812C797D} - (no file)[/code]

Повторите логи начиная с п.10 правил. Проблемы какие-то наблюдаются?

Все сделал,
1) не вижу картинок (в т.ч. аватар);
2) осталась проблема с SynTP.sys is not found (описание в начале темы).
Отзовитесь кто-нибудь!

Вопрос:
Что у Вас в папке
[QUOTE]D:\ман\...[/QUOTE]
знаете?

Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kdvgu.exe','');
DelWinlogonNotifyByFileName('kdvgu.exe');
QuarantineFile('kdvgu.exe','');
DeleteFile('kdvgu.exe');
DeleteFile('C:\WINDOWS\system32\kdvgu.exe');
BC_DeleteFile('C:\WINDOWS\system32\kdvgu.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки повторите логи.

Предупреждение получил, выводы сделал.
В папке D\man часть нужных мне файлов и часть неизвестных.

[QUOTE=Семён;240578]В папке D\man часть нужных мне файлов и часть неизвестных.[/QUOTE]
Неизвестные файлы пришлите согласно приложению 3 правил.
А сейчас - скрипт и логи после скрипта, плиз.

После выполнения скрипта остался наедине с пустым рабрчим столом,
т.е. без иконок. Так все и повисло, пришлось выкл-вкл.
Готовлю ЛОГи

[QUOTE=Семён;240594]Так все и повисло, пришлось выкл-вкл.
Готовлю ЛОГи[/QUOTE]сейчас иконки появились?

Начал выполнять стандартный скрипт [FONT=Verdana][B][SIZE=2]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", [/SIZE][/B][/FONT]
[FONT=Verdana][SIZE=2]вспомнил, что не отключил "восстановление системы", прервал скрипт, отключил "восст-е", опять запустил скрипт. В самом конце выполнения посыпались предупреждения в неограниченном количестве следующего содержания:[/SIZE][/FONT]
[FONT=Verdana][SIZE=2]"Access violation at adress 00402254 in module 'avz.exe',[/SIZE][/FONT]
[FONT=Verdana][SIZE=2]write of address 4643535D".[/SIZE][/FONT]
[FONT=Verdana][SIZE=2]Кстати, я заархивировал незнакомые файлы из D, и хотел их при перемещении в AVZ удалить из D, но мне было отказано.[/SIZE][/FONT]
Иконок не появилось.

[QUOTE=Семён;240601]Иконок не появилось.[/QUOTE]эапустите АВЗ, Файл/Восстановление системы, отметьте пункт 5, запустите.

Готово.
Извините, зарапортовался, в своем предыдущем ответе написал, что иконок нет, на самом деле они конечно появились после перезагрузки, я имел ввиду картинки. На сайтах часть картинок в виде свернутых пиктограмм, а здесь вообще только пиктограммы с квадратом, треугольником и кругом.

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Wbj20.sys','');
DeleteService('Wbj20');
DeleteFile('Wbj20.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.
[/CODE]
После перезагрузки повторите логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]331[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.chd[/B] (DrWEB: Trojan.Packed.511)[/LIST][/LIST]