Digital Access - Fix не работает

Добрый день! Не так давно был заражон вирей в виде Get Accelerated. Сначала пытался сам исправить неск. дней, потом с Вашей помощью был вылечен. Вонвь подхватил ту же штуку, но с другим именем: Digital Access. Вы в тот раз прислали fix (в attache), который теперь, вроде при тех же ошибках - не работает. Т.е. я его запускаю с правами админа, а комп просто перезагружается. В создании логов тоже вышли ошибки: файл virusinfo_syscheck.zip не был создан. Вместо него появился virusinfo_files_DNAPC.zip. Созданные логи и фикс в прикреплениях. Заранее благодарен.

P.S. Странно, что каспер и др.Веб не внедрят лекарства для этих вирусов, ведь они уже далеко не новые (последним я "болел" почти месяц назад")...

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его с паролем virus и прикрепите к сво-ему сообщению

3. Сделайте новые логи

запустил файл, появился указанный Вами. Сделал логи. И логи, и файл прикрепляю.

Файл C:\WINDOWS\System32\Drivers\L8042Mou.Sys
замените на чистый из дистрибутива Windows.
[url]http://virusinfo.info/showthread.php?t=51654[/url]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Пофиксить в HijackThis
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('CTSBLFX.DLL');
DeleteService('CTHWIUT.DLL');
DeleteService('CTEXFIFX.DLL');
DeleteService('CTERFXFX.DLL');
DeleteService('CTEDSPSY.DLL');
DeleteService('CTEDSPIO.DLL');
DeleteService('CTEDSPFX.DLL');
DeleteService('CTEAPSFX.DLL');
DeleteService('CTAUDFX.DLL');
DeleteService('CT20XUT.DLL');
DeleteService('COMMONFX.DLL');
DeleteFile('C:\Windows\system32\COMMONFX.DLL');
DeleteFile('C:\Windows\system32\CT20XUT.DLL');
DeleteFile('C:\Windows\system32\CTAUDFX.DLL');
DeleteFile('C:\Windows\system32\CTEAPSFX.DLL');
DeleteFile('C:\Windows\system32\CTEDSPFX.DLL');
DeleteFile('C:\Windows\system32\CTEDSPIO.DLL');
DeleteFile('C:\Windows\system32\CTEDSPSY.DLL');
DeleteFile('C:\Windows\system32\CTERFXFX.DLL');
DeleteFile('C:\Windows\system32\CTEXFIFX.DLL');
DeleteFile('C:\Windows\system32\CTHWIUT.DLL');
DeleteFile('C:\Windows\system32\CTSBLFX.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Все сделал! только случилась одна незадача! исчезла языковая панель и переключить раскладку можно теперь только через панель управления... :(

Причину нашел - из автозагрузки слетел файл ctfmon.exe, располагающийся в /windows/system32. Поставил его в автозакрузку - рабоает, но переодически глючит - вынес ярлык на раб. стол.

Огромное спасибо в помощи!!!! Уже второй раз спасаете меня от жестокого format c: :D;):clapping:

Извините, сам нечайно удалил нормальный файл C:\Windows\system32\COMMONFX.DLL.

В логе чисто.

Установите SP2 (может потребоваться активация) + все новые заплатки