braviax.exe и figaro.sis, как вылечить

Поймал вирус (наверно) braviax.exeи figaro.sis. На компе установлен др. вэб. Теперь комп после загрузки виндоуса сразу же перезагружается и так до бескоечности. Сделать проверку и запустить программы как указано в правилах не получается (перезагруз). Подскажите пошаговую инструкцию (я в этом деле не разбираюсь) как это все исправить. Спасибо.

В безопасном режиме пробовали?

[quote=Rene-gad;261451]В безопасном режиме пробовали?[/quote]
Нет, попробую, в безопасный режиме не перезагружается.
Делать так же как написано здесь [URL]http://virusinfo.info/showthread.php?t=1235[/URL] ?

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Вот в этом случае:
2. Перед проверкой желательно скачать утилиту от DrWeb - CureIT! и проверить систему (имеется ввиду полная проверка всех дисков уже после экспресс проверки по умолчанию, желательно записав перед этим саму утилиту на CD (или другой носитель защищённый от записи) уже из CD запустить утилиту)в безопасном режиме (К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять). ~5 mb После этого следует просто перегрузиться ( обычный режим).
Перезагружаться надо тоже в безопасном режиме (если в обычном braviax.exe и figaro.sis появятся снова)?

[QUOTE=Моррог;261461]
Перезагружаться надо тоже в безопасном режиме (если в обычном braviax.exe и figaro.sis появятся снова)?[/QUOTE]если в обычном не получится - грузитесь в безопасном.

СureIT загружать не надо. Если давно не обновляли базы DrWeb, то скачайте вручную тут [url]http://download.drweb.com/bases/[/url] распакуйте в папку DrWeb и проверьте компьютер.

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

Почему не могу вложить файлы (делаю по инструкции :)), пишет ошибки загрузки.

файлы

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - Startup: gyuk.exe
O4 - Global Startup: dylr.exe
O4 - Global Startup: gyuk.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('C:\Documents and Settings\maxim\Главное меню\Программы\Автозагрузка\gyuk.exe','');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка\gyuk.exe','');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка\dylr.exe','');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка\dylr.exe');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка\gyuk.exe');
DeleteFile('C:\Documents and Settings\maxim\Главное меню\Программы\Автозагрузка\gyuk.exe');
DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

1. Это можно сделать в безопасном режиме (в обычном сразу перезагруз)?
2. Сделайте повторные логи по правилам - Это значит повторить действия которые указаны в [URL]http://virusinfo.info/showthread.php?t=1235[/URL]
3. Включите Антвирус и Файрволл - Как я могу сделать это в безопасном режиме?

[QUOTE=Моррог;261744]1. Это можно сделать в безопасном режиме ?[/QUOTE]Да
[QUOTE]2. Сделайте повторные логи по правилам - Это значит повторить действия которые указаны в [URL]http://virusinfo.info/showthread.php?t=1235[/URL][/QUOTE]Да
[QUOTE]3. Включите Антвирус и Файрволл - Как я могу сделать это в безопасном режиме?[/QUOTE]никак. Вам для соединения с сетью все равно нормальный режим понадобится.

4. Прикрепите логи к новому сообщению - по красной ссылке можно прикрепить 1 файл, а у меня получится 3 файла так? Надо прикреплять 3 раза?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=Rene-gad;261746]Да
Да
никак. Вам для соединения с сетью все равно нормальный режим понадобится.[/quote]
Для соеденения с сетью можно использовать безопасный режим с поддержкой сетевых параметров (кажется так). Спасибо.

[QUOTE=Моррог;261747]4. Прикрепите логи к новому сообщению - по красной ссылке можно прикрепить 1 файл, а у меня получится 3 файла так? Надо прикреплять 3 раза?[/QUOTE]У Вас 3 лога, которые нужно прикрепить к сообщению. 1 карантин нужно загрузить по красной ссылке. Перечитайте еще раз правила,
[QUOTE=Моррог;261747]
Для соеденения с сетью можно использовать безопасный режим с поддержкой сетевых параметров (кажется так).[/QUOTE]Можно. Но без необходимости не надо.

Так мне нужно войти в обычном режиме? А если начнется перезагруз?

Да нужно войти в обычном режиме...

[QUOTE=Моррог;261756]Так мне нужно войти в обычном режиме? А если начнется перезагруз?[/QUOTE]
Если Вы уже выполнили скрипт и сделали логи по правилам, то перезагруза быть не должно. Если будет - заходите в безопасном с сетью.

Еще раз большле спасибо, буду действовать по вашем рекоммендациям.

логи

Карантин выслал, только не знаю правильно ли.

Пуск > Выполнить; вписать [B]sc delete ZZZsvc_lich[/B] ; нажать ОК

Повторите лог HJT...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]