Не могу cам разобраться.Помогите

Та же проблема но теперь уже и на ноутбуке.При установке касперского после перезагрузки синий экран -ругается на kl1.sys. Проактивная защита и файловый антивирус Касперского 2009 не запускаются. При запуске hamachi -синий екран с ошибкой.Но тут еще и при загрузке вылезает svchost.exe(...память не может быть read.)-при закрытии окна вылезает окошко мол "ЗАВЕРШЕНИЕ РАБОТЫ WINDOWS "непредвиденная остановка службы запуска серверных процессов. ПРИ перезагрузке ощибка edd.exe (...память не может быть read.)ВОТ ТАК

Пофиксить в HiJack
[code] F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1135257537-1382348239-226260686-1749\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1135257537-1382348239-226260686-1749\nissan.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

карантин отослал прицепляю файлы(еще одна особенность-после возобновления со спящего режима синий экран- stop: 0x000000f4)

[QUOTE=gudge25;440031]Но тут еще и при загрузке вылезает svchost.exe(...память не может быть read.)-при закрытии окна вылезает окошко мол "ЗАВЕРШЕНИЕ РАБОТЫ WINDOWS "непредвиденная остановка службы запуска серверных процессов. ПРИ перезагрузке ощибка edd.exe (...память не может быть read.)ВОТ ТАК[/QUOTE]
уже такого не наблюдаю

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\RECYCLER\S-1-5-21-1135257537-1382348239-226260686-1749\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]
Компьютер перезагрузится.

Сделайте новые логи начиная от п.2 Диагностики + лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]

Сделал,жду дальнейшей помощи.

Вы Гмер просто запустили или кнопку SCAN тоже нажимали?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:windows\system32\drivers\vsfocebwrubrxd.sys','');
DeleteFile('C:windows\system32\drivers\vsfocebwrubrxd.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]
Компьютер перезагрузится.

Сделайте новые логи начиная от п.2 Диагностики + лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]

скан тоже нажимал
проверьте пожалуйста скрипт ---")" expected в позиции 4:64

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

Все СПАСИБО ОГРОМНОЕ после удаления vsfocebwrubrxd.sys касперский заработал и хамачи запускается.ПРОШУ ЗАКРЫТЬ ТЕМУ

[QUOTE=gudge25;440211]
проверьте пожалуйста скрипт ---")" expected в позиции 4:64[/QUOTE]
Исправил, извините :)

Логи сделайте, плиз.

щас запустил полное сканирование- после завершения вышлю логи

Вот логи

[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis строку:
[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, C:\WINDOWS\system32\sdra64.exe,
[/quote]

Извените можна еще как-нибудь удалить vsfocebwrubrxd.sys----rootkit

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service vsfocegsinmpfw
gmer.exe -del file "C:\Windows\system32\vsfocewsp.dll"
gmer.exe -del file "C:\Windows\\system32\drivers\vsfocebwrubrxd.sys"
gmer.exe -del file "C:\Windows\system32\vsfoceucbqjkym.dll"
gmer.exe -del file "C:\Windows\system32\vsfocetbanwqqa.dat"
gmer.exe -del file "C:\Windows\system32\vsfocelhrotqkl.dll"
gmer.exe -del file "C:\Windows\system32\vsfoceprrirfqj.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet009\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet011\Services\vsfocegsinmpfw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet012\Services\vsfocegsinmpfw"
gmer.exe -reboot[/code]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer

сделал

Чисто. Жалоб больше нет?

НЕТ, Спасибо! не знаю чтобы без вас делал!

Для "спасибо" спецкнопка есть: [img]http://virusinfo.info/images/buttonsru/post_thanks.gif[/img]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-1135257537-1382348239-226260686-1749\nissan.exe - [B]Trojan.Win32.Buzus.bqug[/B] ( DrWEB: Win32.HLLW.Lime.8 )[/LIST][/LIST]