удалил 5 троянов

Cureit'ом удалил 5 троянов. С системой очевидные проблемы! Синий экран смерти session5 initialization failed. Логи прилагаются!

gmer ругается! но если запустить сканирование через несколько минут сваливается на синий экран смерти


[QUOTE]GMER 1.0.15.15163 - [url]http://www.gmer.net[/url]
Rootkit quick scan 2009-10-29 16:22:29
Windows 5.1.2600 Service Pack 2
Running: ecmjy3n0.exe; Driver: C:\DOCUME~1\86BE~1\LOCALS~1\Temp\pwldqpow.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs eamon.sys (Amon monitor/ESET)
AttachedDevice \Driver\Tcpip \Device\Tcp tdicf.sys
AttachedDevice \Driver\Tcpip \Device\Tcp epfwtdir.sys (ESET Antivirus Network Redirector/ESET)

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] slzeo <-- ROOTKIT !!!

---- EOF - GMER 1.0.15 ----
[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

друзья помогите!!!

[size="1"][color="#666686"][B][I]Добавлено через 1 час 56 минут[/I][/B][/color][/size]

Народ кто-нибудь поможет мне?

Антивирус почему не отключили при создании лога gmer?

Если не помогает, попробуйте лог сделать в безопасном режиме

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINDOWS\system32\shell64.dll','');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

антивирус удален! стоял nod! я его удалил перед процедурами!

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

в карантине ничего нет!!

Попробуйте лог gmer сделать в безопасном режиме

вот лог гмера

Сохраните текст ниже как [B]cleanup.bat[/B] в ту же папку, где находится [B]ecmjy3n0.exe[/B] (gmer)
[CODE]ecmjy3n0.exe -del service slzeo
ecmjy3n0.exe -del file "C:\WINDOWS\system32\fgxofmkr.dll"
ecmjy3n0.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\slzeo"
ecmjy3n0.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\slzeo"
ecmjy3n0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\slzeo"
ecmjy3n0.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\slzeo"
ecmjy3n0.exe -reboot[/CODE]И запустите cleanup.bat.

Компьютер перезагрузится

Сделайте новый лог gmer

+ к [B]Venus Doom[/B]

Лог gmer попробуйте сделать в нормальном режиме

завтра сделаю! тему пока не закрывайте!

лог gmer'a сделать не могу! пишет ошибку
после этого винда не грузится и в безопасном тоже
нажал ф8 выбрал пункт загрузка последней удачной конфы
винда загрузилась!

есет точно удалял хотя гмер говорит об обратном

[QUOTE]GMER 1.0.15.15163 - [url]http://www.gmer.net[/url]
Rootkit quick scan 2009-11-09 14:40:55
Windows 5.1.2600 Service Pack 2
Running: y168ouu5.exe; Driver: C:\DOCUME~1\86BE~1\LOCALS~1\Temp\pwldqpow.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs eamon.sys (Amon monitor/ESET)
AttachedDevice \Driver\Tcpip \Device\Tcp tdicf.sys
AttachedDevice \Driver\Tcpip \Device\Tcp epfwtdir.sys (ESET Antivirus Network Redirector/ESET)

---- EOF - GMER 1.0.15 ----
[/QUOTE]

что сделать?

новые логи прилагаю

eset удалил при помощи утилиты eset uninstaller

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\shell64.dll','');
QuarantineFile('C:\WINDOWS\system\Fun.exe','');
QuarantineFile('C:\WINDOWS\dc.exe','');
QuarantineFile('C:\WINDOWS\SVIQ.EXE','');
DeleteFile('C:\WINDOWS\SVIQ.EXE');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dc2k5');
DeleteFile('C:\WINDOWS\dc.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dc');
DeleteFile('C:\WINDOWS\system\Fun.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Fun');
DeleteFile('C:\WINDOWS\system32\shell64.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks','{AEB6717E-7E19-11d0-97EE-00C04FD91972}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

в карантине ничего нет!

[QUOTE]Сделайте новые логи.[/QUOTE]
???

еще не добрался до этого компа!

пока не закрывайте тему

вот новые логи! периодически авг ловит bitprint.exe
Backdoor.Generic11.BENU

друзья а чего никто не отвечает мне. Заранее спасибо

Выполните скрипт из этой темы: [url]http://virusinfo.info/showthread.php?t=43700[/url]
Файл [B]fystemroot.log[/B] прикрепите

Посетите [url]http://windowsupdate.microsoft.com/[/url] для установки последних исправлений безопасности

всем спасибо!