Помогите вылечить вирусы.

[COLOR=black][FONT=Verdana]Система была сильно завирусована. [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Хозяин собирал в интернете вирусы в течении года.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Обратился ко мне за помощью только тогда, когда при запуске браузеров стала появляться порно-реклама с предложением отправить смс.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Антивирусы запустить не получалось: появлялось сообщение "Невозможно открыть данную программу из-за политики ограниченного применения программного обеспечения"[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]В безопасный режим войти было не возможно. При попытке загрузки в безопасном режиме машина зависала и через какое-то время перезагружалась.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Я вытащил винчестер, подключил к другому компьютеру и проверил на вирусы Kis-ом, в результате найденных инструкций на вашем ресурсе удалось войти в безопасном режиме и проверить на вирусы [B][FONT=Verdana] [/FONT][/B]Dr. Web CureIt.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]В результате работы антивирусных программ порно-реклама при запуске браузеров пропала, но браузеры так и не запускаются. В настоящий момент при попытке запустить браузер появляется сообщение "Ошибка при запуске lTLMjp.dll. Не найден указанный модуль". Переустановка браузеров не решила проблему.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Диспетчер задач в настоящий момент заблокирован, появляется сообщение "Диспетчер задач отключен администратором"[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Прошу помочь реанимировать систему.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Необходимые логи прилагаю.[/FONT][/COLOR]

[QUOTE]Platform: Windows XP [B][COLOR="Red"]SP1[/COLOR][/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [COLOR="Red"][B]v6.00 SP1[/B][/COLOR] (6.00.2800.1106)[/QUOTE]

В такой системе можно и крокодилов встретить... Где все Сервис Паки и обновления?

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\cyvlib.dll','');
DelBHO('{E0E2F84E-371A-4537-A0A0-902646E8ADE4}');
DeleteFile('C:\WINDOWS\System32\cyvlib.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[COLOR=black][FONT=Verdana]Скрипт выполнил без открытого Internet Explorer, т.к. не могу его запустить. Писал об этом выше: при запуске появляется сообщение RUNDLL "Ошибка при запуске lTLMjp.dll. Не найден указанный модуль"
Сообщения на форуме пишу с другого компьютера[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Темп-папки, кэш проводников и корзину почистил.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Следы деятельности зловредов не ликвидированы:[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]браузер не запускается,[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]диспетчер задач отключен администратором[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Новые логи и карантин прилагаю.[/FONT][/COLOR]

[QUOTE=Semreg;437262]Следы деятельности зловредов не ликвидированы[/QUOTE]Спасибо , это и так видно:
[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) [/QUOTE]
Как было - так и осталось.

- Выполните скрипт

[QUOTE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('crypt.dll','');
DeleteFile('crypt.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/QUOTE]

Лог gmer сделайте - в Чаво есть описание.

Скрипт выполнил.

Ситуация пока прежняя.

Лог gmer прилагаю.

В настоящий момент качаю СП3. Интернет медленный поэтому смогу его установить на другую машину через 2-3 часа.

Вопрос такой: поможет ли установка СП3 исправить следы действия вирусов?

[QUOTE=Semreg;437317]
Лог gmer прилагаю.[/QUOTE]
Это не лог а халтура: Вы кнопку SCAN нажимали?
[QUOTE=Semreg;437317]
Вопрос такой: поможет ли установка СП3 исправить следы действия вирусов?[/QUOTE]
Нет.
Для сравнения и понимания:Презервативы не лечат от СПИДа и венерических болезней, но предохраняют от них.

Переделал лог.

Код
[CODE]
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hjgruixolcnxde"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\hjgruiviuxnopx"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\hjgruiqhesmnav"
gmer.exe -del file "%systemroot%\system32\drivers\hjgruivtasawyk.sys"
gmer.exe -del file "%systemroot%\system32\hjgruivpucutpu.dll"
gmer.exe -del file "%systemroot%\system32\hjgruiteppfgbv.dat"
gmer.exe -del file "%systemroot%\system32\hjgruiqvituwfd.dll"
gmer.exe -del file "%systemroot%\system32\drivers\hjgruiusipftfq.sys "
gmer.exe -del file "%systemroot%\system32\hjgruihttavbrf.dll "
gmer.exe -del file "%systemroot%\system32\hjgruiwkbwfwiv.dat"
gmer.exe -del file "%systemroot%\system32\hjgruinytbqgbf.dll"
gmer.exe -del file "%systemroot%\system32\hjgruiolexvaab.dat"
gmer.exe -del file "%systemroot%\system32\drivers\hjgruissftypyl.sys "
gmer.exe -del file "%systemroot%\system32\hjgruinowbchqo.dll"
gmer.exe -del file "%systemroot%\system32\hjgruiertpctim.dat"
gmer.exe -del file "%systemroot%\system32\hjgruiyalwbyla.dll "
gmer.exe -del file "%systemroot%\system32\hjgruigevceniu.dat"
gmer.exe -reboot[/CODE]
скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
После перезагрузки повторите логи по правилам + gmer.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]