Get Accelerator и iMax Download Manager вместе

Здравствуйте!

На PC стоит XP SP3. Антивирус: Dr. Web.
Сначала появился Get Accelerator. В безопасном режиме проверил Cureit. Get Accelerator пропал. Поставил Avira. Он тоже что-то нашел. Get Accelerator больше не появлялся. Компьютер работал. Но при загрузке одно за другим стали появляться окна: «Ошибка приложения, инструкция по адресу ... обратилась к памяти по адресу ... Память не может быть "written"». Через два дня появилось окно с iMax Download Manager. При загрузке опять окна: Ошибка приложения (avwsc.exe, VC9play.exe, CTCheck.exe, Acrotray.exe, CTsyncU.exe) , инструкция по адресу "0x7c918fea" обратилась к памяти по адресу "0x0000010" Память не может быть "written". При обращении к антивирусам идет перезагрузка или выключение, интернет блокирован. Банер с iMax пропадает через 3 часа, но работать все равно невозможно. В безопасном режиме, сначала банера нет, но любое обращение к антивирусам вызывает появление банера, а заием отключение кoмпьютера.
Загрузится можно только с LiveCD. Проверил с помощью последней версии AVPTool ( загружал с флешки). С AVZ и HiJackThis работал с тоже с флешки.
После последней перезагрузки в обычном режиме загрузки не происходит, появляется синий зкран: " A problem has been detected ... Technical information stop 0x0000008E (0xc0000005, 0xb7Dc049D, 0xB39D46cA, 0xB0000000) fltMgr.sys - Adress: B7DC049D base at B7DAA000, Datestamp 41107bad. Begining dump of physical memory".

С уважением,

Логи, сделанные с загрузочной флэшки, бесполезны

Я так понимаю, что установка зараженного винчестера на другую машину тоже не поможет?
Переименование AVZ и HiJackThis не помогает. Компьютер выключается.

А поможет ли это:
1. На LivCD есть AVZ, правда не обновленный (август 2009). Можно ли попробовать с ним? HiJackThis устанавливается на виртуальный диск.
2. Прочитал в предыдущих темах об удалении файлов с расширением .dll размером 131 кб.

Или, может быть, есть другие возможности работы в безопасном режиме.

С уважением,


PS. При выполнении команды "Сервис->Свойства папки->Вид выяснилось, что не применяется опция: "Показывать скрытые файлы и папки".

Выполните [url]http://virusinfo.info/showpost.php?p=529896&postcount=1[/url] , сделаете новые логи.

Просканировал DrWebLiveCD. Банер пропал. В безопасном режиме просканировал AVPTool. Загрузился в обычном режиме. Не работает диспетчер задач, интернет не работает. Обновить базы AVZ не удалось.

выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\ppxuf.dll','');
DeleteFile('C:\WINDOWS.0\system32\ppxuf.dll');
QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
QuarantineFile('C:\WINDOWS.0\system32\winsys2.exe','');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
DeleteFile('C:\WINDOWS.0\system32\winsys2.exe');
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи. Прислать карантин по Правилам.
Сделать лог Гмер.

Скрипт выполнил. Логи прилагаются. Карантин выслал. Сделать лог в GMER не удается. При экспресс проверке появляется сообщение:
"Warning!!! GMER has found system modifacation, which midht have been caused by ROOTKIT activity. Do you want to fully scan your system?". Записи вкладки "Rootkit/Malware" заканчиваются строкой: "Service System32\Drivers\VDRV9000.SYS (***hidden***) [SYSTEM] vdrv9000.

Попытался отсканировать. Компьютер или зависает, или сам перезагружается, или после окончания процесса выдает сообщение: " Не удается сохранить все данные файла \Device\Harddisk\Volume1\WINDOWS.0\system 32\config\sysEvent.Evt. Часть данных потеряна. Эта ошибка может быть вызвана отказом оборудования компьютера или сетевого подключения. попытайтесь сохранить этот файл в другом месте.

PS.
Раннее (около полугода назад) на компьютере была переустановлена система. Старые файлы остались в папке "WINDOWS". новые были установлены в папку "WINDOWS.0".

С уважением,

Выполните скрипт в avz
[code]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Обновите базы avz,
Сделайте новые логи.

Скрипт выполнил.

С уважением,

[QUOTE] >> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]

Больше ничего плохого

Установите Internet Explorer 8
Установите Adobe Acrobat 9.2 или удалите старый

Большое спасибо!

Но я практически не пользуюсь Internet Explorer. У меня стоят Firefox и Maxthon. Их можно оставить?

С уважением,

Установка IE8 позволяет закрыть дыры в безопасности системы.

Потому рекомендуется его установить, даже если вы будете пользоваться другими браузерами

Cпасибо, все нормально!

Но:
1. Интернета так и нет (в сетевых подключениях пишет - подключено).
2. "Сервис->Свойства папки->Показывать скрытые файлы и папки" - не работает.
Имеет ли это отношение к предыдушим действиям?

С уважением,

Выполните скрипт в avz
[code]begin
ExecuteRepair(14);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\great_burunduk\files\recorded\nhl09\nhl09rosterpatch.rar - [B]Trojan-PSW.Win32.Agent.oqo[/B] ( BitDefender: Trojan.Generic.2906466 )[*] d:\great_burunduk\files\recorded\nhl09\nhl09tweak.rar - [B]Trojan-PSW.Win32.Agent.oqo[/B] ( BitDefender: Trojan.Generic.2906466 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]