Вновь iLite Net Accelerator

Заставка. Чистил Лайв-Касперским. Удалил файл host и еще один файл в System32 После этого загружается в Безопасном режиме. Выскакивает окно с крестиком [QUOTE]Ошибка при загрузке [B]dchn.sco [/B]загрузки. Не найден указанный модуль[/QUOTE] При нажатии [B]ОК[/B] компьютер либо перезагружается, либо синий экран, либо ри попытке запустить AVZ , объявляет - сбой при запуске рабочей станции и уходит на перезагрузку

В обычном режиме тоже выскакивает
[QUOTE]Ошибка при загрузке [B]dchn.sco [/B]загрузки. Не найден указанный модуль[/QUOTE]

Но затем выскакивает заставка "СМС"

Попробуйте подобрать код [url]http://support.kaspersky.ru/viruses/deblocker[/url]
Если блокировка снимется, делайте логи

[QUOTE=thyrex;549612]Попробуйте подобрать код [URL]http://support.kaspersky.ru/viruses/deblocker[/URL]
Если блокировка снимется, делайте логи[/QUOTE]
Просканировал еще раз Каспрер_Лайф_СД и убил кучу троянов в Trojan-Downloader.Piker.azi

После этого заставка не выскакиевает. Не работает Диспетчер задач и Антивир Нортон не загружается в трей (может и в память не грузится).

Выскакивает окошко
[QUOTE]Ошибка при загрузке [B]dchn.sco [/B]загрузки. Не найден указанный модуль [/QUOTE] Кликаю [B]ОК[/B]. Никаких последствий.

Сделал логи.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe dchn.sco pntvj
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ccda_v8.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ccda_v8.exe','');
QuarantineFile('C:\WINDOWS\system32\vuhjjx.dll','');
DeleteFile('C:\WINDOWS\system32\vuhjjx.dll');
DeleteFile('C:\WINDOWS\system32\ccda_v8.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=65594[/url]).
Сделайте новые логи.

[QUOTE=Bratez;549651]Пофиксите в HijackThis:
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=65594[/URL]).
Сделайте новые логи.[/QUOTE]

Карантин выслал

Какие-то проблемы остались?

[QUOTE=Bratez;549691]Какие-то проблемы остались?[/QUOTE]
Никаких проблем. Спасибо всем!
С Новым Годом!:smile:

Спасибо, и вас с Новым Годом!
Заходите к нам еще.
:smile:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ccda_v8.exe - [B]Trojan.Win32.Agent.dezl[/B][/LIST][/LIST]