просьба помочь установился какой-то security tool

Добрый день !
давно к Вам не обращался, но вот к сожалению появился повод .
Не знаю, как ко мне на компьютер загрузился security tool (типа антивирус с файер вол)
после выключения компьютера стер мой account в компьютере пришлось восстанавливать систему . сейчас вошел рабочий стол заблокирован . все программы заблокированы при открытии пишет что это вирусы или типа того. скачать с вашего сайта ваши программы и сделать скан по Ваишм правилам тоже не получается . в общем работает только инет
в общем не знаю что делать прошу помощи
Никита

Попробуйте сделать логи полиморфным AVZ (ссылка в моей подписи)

в общем не знаю как но вирус ползволил скачать утилиты в безопасном режиме проверил утилитой касперского мнго чего она там поудаляла. после этого вроде нормально вошел в сам комп и сделал все по Вашим правилам . Вроде у меня диспечер задач еще подменен
Надеюсь по вложениям что-нибудь будет понятно
ч уважением никита

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-3851134391-6640188474-146250558-3839\hdav.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3851134391-6640188474-146250558-3839\hdav.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин (если не будет пустым) согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

в карантине оказалось два файла. сделал логи как просили
когда начал сканирование вашей программой gmer компьютер начал постоянно зависать . а потом вообще даже отказывался перезагружаться и выключаться

[B]Обновите базы AVZ[/B] и переделайте логи

Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

в общем после сканирования программой gmer интернет начал очень очень медленно работать
на всякий случай прилагаю лог который удалось получить если от этой программы когда нажимал полное сканирование всегда комп зависал.
комбо тоже все просканировал
он сразу написал что у меня root kit в firewall
agnitum\outpost\firewall\wl_hook.dll
лог прилагаю
этот firewall не смог отключить через службы (нет доступа) и удалить тоже не смог
вот
надеюсь логи Вам помогут помочь мне:)

При создании лога gmer нужно:
1. Отключить весь защитный софт (антивирус, файрвол)
2. Нажать на кнопку Scan и дождаться окончания сканирования

Переделать

фаер валл не отключает

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

так что делать с файр волом?
к нему нет доступа

Антивирус отключите. Файрвол похоже уже отключен ComboFix'ом

сделал но в диспечере задач outpost.exe все равно есть

и еще почему то у меня lsass.exe в занимает 50% загрузки в ЦП в диспечере задач

[size="1"][color="#666686"][B][I]Добавлено через 38 секунд[/I][/B][/color][/size]

сорри уже перестал, но все равно странно

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\drivers\TDSSmqlt.sys
c:\windows\system32\TDSSoiqh.dll
c:\windows\system32\TDSSpqxt.dat
c:\windows\system32\TDSSosvn.dll
c:\windows\system32\TDSSnrse.dll
c:\windows\system32\TDSScbqp.dll
c:\windows\system32\TDSSciou.dll
c:\windows\system32\TDSSfpmp.log
c:\windows\system32\TDSSnmxh.dll
c:\windows\system32\TDSSnmxh.dll
c:\windows\system32\TDSSxeyf.log

Driver::

Folder::

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\TDSSserv.sys]

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

после того как поместил файл на пиктограмму
он меня попросил обновить сам этот combofix через сайт
обновлять ? без этого не хочет работать

Обновите

сделано

Что с проблемой на данный момент?

видимых пробелм не заметно единственное что outpost.exe всегда запущен и отключить нельзя не через диспечер задач ни через службы.
при первом запуске combofix сразу написало что в файер фолле рут кит

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

+ ctrl alt delete не вызывается диспечер задач только правой кнопкой на панеле

А по Ctrl + Shift + Esc ?

нет не открывает .
outpost.exe так и оставить . мне кажется это ненормально что я не могу его отключить и у меня нет доступа к нему