При включённом интернете РС постоянно перезагружается

При включённом интернете после загрузки ОС ХР выскакивает окно, что обратилась к модулю памяти и нет ответа и через секунду перезагружается и т.д., но после отлючения интернета все более мене нормально, но немного глючит мышка (т.е с паузой), а когда запустил утилиту AVPTool в обычном режиме, то она сразу же нашла вирус [B]W32.Sality.X[/B], но чтобы его удалить надо "безопасный режим", а вот его запустить невозможно т.к. пишет, что есть вирус и перезапускает только в обычный режим. Но я тогда запустил AVZ в обычном режиме [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" [/B]иполучил [COLOR=black][B]virusinfo_cure.zip [/B]и [/COLOR][COLOR=black][B]virusinfo_syscure.zip[/B], а вот вторую часть выполнить не смог т.е. получить [B]virusinfo_syscheck.zip[/B] т.к. когда я подключил интернет, то мгновенно всё пошло на перезагрузку! Подскажите пожалуйста, что делать?! Я на всякий случай отправляю Вам всё что смог вытащить! Спасибо.[/COLOR]

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('G:\pgdSSe.eXe','');
QuarantineFile('G:\PgDSse.EXE','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('c:\windows\system32\lsass.exe','');
QuarantineFile('C:\Documents and Settings\Ilia\Шаблоны\A.kotnorB.com','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\INF\norBtok.exe','');
QuarantineFile('C:\Documents and Settings\Ilia\Главное меню\Программы\Автозагрузка\Empty.pif','');
QuarantineFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\Empty.pif','');
QuarantineFile('C:\WINDOWS\system32\drivers\hgilm.sys','');
QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
QuarantineFile('c:\program files\vistadriveicon\vistadrv.exe','');
QuarantineFile('c:\documents and settings\ilia\local settings\application data\winlogon.exe','');
QuarantineFile('c:\documents and settings\ilia\local settings\application data\services.exe','');
QuarantineFile('c:\documents and settings\ilia\local settings\application data\lsass.exe','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
BC_DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('c:\documents and settings\ilia\local settings\application data\lsass.exe');
DeleteFile('c:\documents and settings\ilia\local settings\application data\services.exe');
DeleteFile('c:\documents and settings\ilia\local settings\application data\winlogon.exe');
DeleteFile('C:\WINDOWS\INF\norBtok.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\Documents and Settings\Ilia\Шаблоны\A.kotnorB.com');
DeleteFile('c:\windows\tasks\At1.job');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\PgDSse.EXE');
DeleteFile('G:\pgdSSe.eXe');
DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].

Сделайте новые логи AVZ (не подключаяс к Интернету) и приложите к этой теме.

Спасибо! А как прислать карантин вверху ни чего нет?!

Сюда [url]http://virusinfo.info/upload_virus.php?tid=77435[/url] грузите.

Я карантин отослал, а сейчас после перезагрузке отправляю новые логи AVZ.

Извините, что так долго отсылаю т.к. я сначала на своём компьютере все беру, а потом через компьютер приятеля всё отправляю Вам т.к. на своём РС не могу выйти в интернет.

Качайте свежий CureIt, он должен помочь.
Как лечить файловый вируc: [url]http://virusinfo.info/showthread.php?t=15927[/url]

Спасибо! Я скачал с сайт этого CureIt записал на CD, но он не запустился на РС и тогда я пошёл на сайт, а там другая наверное версия CureIt-а и вот она пошла шерстить, наверное всю полную проверку РС до утра сделает?

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 22 минуты[/I][/B][/color][/size]

Сегодня с утра поставил снова полную проверку с Dr.Web CureIt он пишет, что находит вирусы и их удаляет, а некоторые будут удалены при перезапуске РС, но после перезапуска я снова проверил AVZ и он снова их нашёл т.е. вирус как гидра рубишь голову и снова вырастает т.е. где-то есть какой-то генератор, а вот до него ни как не добраться?!

Компьютер может заражаться через:
- сеть, если у вас слабые пароли на учетных записях пользователей с правами администратора.
- флешки.
- открытые для записи через сеть папки с ехе файлами, если вы из запускаете.
Попробуйте [url]http://www.freedrweb.com/livecd/[/url]

Наверное, но сейчас я на своём РС в интернет не могу войти, а вирус удалить тоже немогу?! Видимо придётся заново устанавливать ОС ХР.

Ура! Наконец-то как мне кажется мы с Вами совместно победили этот вирус т.е. после вашего скрипта я побробовал дважды утилиту Dr. Web CureIt! сканируя РС (сканирование проходило около 8 часов!), чередуя с AVZ и вот результат, посмотрите его пожалуйста или я рано радуюсь, хотя РС уже сам не перезапускается (были поражены практически все файлы и программы! Спасибо.

Похоже, что вируса больше нет.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
ExecuteWizard('TSW', 2, 2, true);
DeleteFile('C:\WINDOWS\tasks\At1.job');
RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce','tscuninstall');
RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce','tscuninstall');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Я запустил Ваш скрипт и выполнил AVZ пункт 2, высылаю архив. Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\ilia\local settings\application data\lsass.exe - [B]P2P-Worm.Win32.Bacteraloh.h[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Brontok.AP@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[*] c:\documents and settings\ilia\local settings\application data\services.exe - [B]P2P-Worm.Win32.Bacteraloh.h[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Brontok.AP@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[*] c:\documents and settings\ilia\local settings\application data\winlogon.exe - [B]P2P-Worm.Win32.Bacteraloh.h[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Brontok.AP@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[*] c:\documents and settings\ilia\главное меню\программы\автозагрузка\empty.pif - [B]P2P-Worm.Win32.Bacteraloh.h[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Brontok.AP@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[*] c:\documents and settings\ilia\шаблоны\a.kotnorb.com - [B]P2P-Worm.Win32.Bacteraloh.h[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Brontok.AP@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[*] c:\documents and settings\networkservice\главное меню\программы\автозагрузка\empty.pif - [B]P2P-Worm.Win32.Bacteraloh.h[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Brontok.AP@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[*] c:\windows\inf\norbtok.exe - [B]P2P-Worm.Win32.Bacteraloh.h[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Brontok.AP@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[*] c:\windows\system32\csrcs.exe - [B]Worm.Win32.AutoIt.tc[/B] ( DrWEB: Win32.HLLW.Autohit.11278, BitDefender: Gen:Trojan.Heur.AutoIT.Xq3@byRcR1kO )[*] c:\windows\system32\wmdrtc32.dll - [B]Virus.Win32.Sality.s[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Warezov.ET@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[*] d:\recycled\dd7.3\avz4\avz.exe - [B]P2P-Worm.Win32.Bacteraloh.h[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Sality.N, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[*] g:\pgdsse.exe - [B]Worm.Win32.AutoIt.tc[/B] ( DrWEB: Win32.HLLW.Autohit.11278, BitDefender: Gen:Trojan.Heur.AutoIT.Xq3@byRcR1kO )[/LIST][/LIST]