никак не избавиться от вируса.

Добрый день!

есть компьтер который провайдер отключил от инета с диагнозом, что на нем живет куча вирусов. антивирус на этом компьютере давно протух. скачал CureIt, помести на рабочий стол, если запускать в обычном режиме, то компьютера уходит в перезагрузку и launch.exe исчезает с рабочего стола. полечил компьютер в безопасном режиме - нашлось 196 зараженных файлов. но запуск CureIt в обычно режиме попрежнему приводит к перезагрузке компьютера.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Wantpbssrcst.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winaf14.sys','');
DeleteService('DllSrv Service Controler');
QuarantineFile('C:\WINDOWS\system32\drivers\DllSrv.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\DllSrv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winaf14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winch47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windi37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfk04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfk47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingl71.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhm03.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjo61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlq47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpu03.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winva25.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwc03.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwc04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxd60.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

папочка с карантином пустая :( или надо прислать то, что находиться в папочке Infected?

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/CODE]

[QUOTE]Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)[/QUOTE]

Это жесть, вы на Марсе живете? Нужно срочно обновиться...

[QUOTE=Гриша;385201][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL][/QUOTE]

сделал. одна из проблем попрежнему осталась - если запустить CureIt, то компьютер уходит в перезагрузку....


[QUOTE=Гриша;385201]Это жесть, вы на Марсе живете? Нужно срочно обновиться...[/QUOTE]

это не мой компьютер, а одной знакомой девушки. что винда старая и не обновленная я видел, но как-то страшно подключать зараженный компьютер в сеть... решил сначало попробовать вылечить, а потом уже обновлять...

[QUOTE]полечил компьютер в безопасном режиме - нашлось 196 зараженных файлов.[/QUOTE]
[QUOTE]если запустить CureIt, то компьютер уходит в перезагрузку....[/QUOTE]
Что именно было найдено? Если это был файловый вирус, вероятно не долечили, по логам AVZ этого не видно. Попробуйте скачать заново CureIt на чистой машине, распаковать и записать на CD, и полечить повторно - сначала в безопасном, потом в обычном.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Если же не файловый, то пойдем другим путем:
В AVZ установите драйвер расширенного мониторинга (AVZPM), перезагрузите компьютер и сделайте новый лог syscheck (п.2 диагностики).

в данный момент я запустил утилиту от касперского... пока она еще сканирует, но уже нашла еще три троянчика: Trojan.Win32.Pakes.nit - 2шт и Trojan-Downloader.BAT.ftp.ab... если верить тулзе, то через два часа он закончит сканирование.... =)

Хорошо, тогда CureIt на CD не надо.
Когда досканируется, установите AVZPM и сделайте syscheck.

касперский нашел еще парочку троянов... но я к сожалению не записал их названий. =)
вот-c новые логи с установленным AVZPM. подключил компьютер к сети... сразу пошел траффик на 70.37.129.167:80.
не знаю, что там в логах, но по ощущениям на компе явно что-то сидит :(

Ничего плохого...

[QUOTE=nazgul;385313]подключил компьютер к сети... сразу пошел траффик на 70.37.129.167:80.[/QUOTE]
WHOIS говорит, что это [B]Microsoft Corporation MS-ONLINE-SERVICES-NJ[/B].
Система жаждет обновлений! :D