не запускается HijackThis

при вкл выходит сообщение об ошибке приложений spoolsv.exe, ps.exe.
HijackThis не запускается, говорит приложение не удалось запустить, поскольку MSVBVM60.DLL не был найден. Повторная установка прил может испр эту проблему.

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Администратор\DoctorWeb\Quarantine\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\killcopy.exe','');
QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
QuarantineFile('C:\WINDOWS\System32\msvbvm60.dll','');
QuarantineFile('C:\WINDOWS\System32\SaveDump.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Администратор.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\reader_s.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\ms18_word.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\igdkmd32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
DeleteService('ksi32sk');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\Documents and Settings\Администратор\ms18_word.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ms18_word');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','reader_s');
DeleteFile('C:\Documents and Settings\Администратор\reader_s.exe');
DeleteFile('C:\Documents and Settings\Администратор\Администратор.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Администратор');
DeleteFile('C:\Documents and Settings\Администратор\DoctorWeb\Quarantine\svchost.exe');
DeleteFile('C:\Windows\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ksi32sk');
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Повторите логи.

[B]все также[/B], HijackThis незапускается, при работе вышло сообщение от НОДа
объект: 'C:\WINDOWS\system32\Drivers\NDIS.sys'
Угроза: Win32/Protector.C вирус
Комментарий: Событие произошло при попытке доступа к файлу следующим приложением C:\avz4\avz.exe
на лечить говорит ошибка при удалении.

[B]C:\WINDOWS\system32\Drivers\NDIS.sys[/B] заражен, замените его на аналогичный чистый файл из дистрибутива Windows.

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
DeleteService('protect');
DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportAll;
BC_DeleteSvc('protect');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

После выполнения рекомендаций подготовьте новые логи.

[QUOTE=Белый Сокол;485228][B]C:\WINDOWS\system32\Drivers\NDIS.sys[/B] заражен, замените его на аналогичный чистый файл из дистрибутива Windows.[/QUOTE]
а из другого компьютера можно? и как?

Лучше с установочного диска.
[QUOTE]как?[/QUOTE]
[URL="http://virusinfo.info/showthread.php?t=51654"]Замена системных файлов[/URL]

с установочного диска не получилось, загрузила ndis.repair.utility.exe и вроде заменила. В карантине пусто. HijackThis также не запускается.

Логи AVZ повторите.

все также, Ndis.sys тоже не исправился.

C:\WINDOWS\system32\Drivers\NDIS.sys пришлите согласно [B]Приложения 2[/B] правил

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
DeleteService('port135sik');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Файл сохранён как091015_091445_virus_4ad6afc5f2b09.zipРазмер файла404MD5addd8602769eb13f3ccfb8edf82cf41d

[b]C:\WINDOWS\system32\Drivers\NDIS.sys[/b] - проверьте на Virustotal.com, ссылку на отчет выложите тут.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]34[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\doctorweb\quarantine\svchost.exe - [B]not-a-virus:Monitor.Win32.Ardamax.ae[/B] ( DrWEB: Program.Ardamax )[/LIST][/LIST]