Не могу справиться с вирусом

При подключение интернета вылазиет банер...попробовал снять логи...не получается...как только я захожу в папку с avz ...компьютер перезагружается и не важно в каком режиме..пробовал и через безопасный...снимали жесткий диск проверяли на другом компьютере Касперским ни к чему не привело...как только подключили интренет все началось по новой...утилиты типа cureIt и AVPtool ...не запускаются...компьютер выдаёт ошибку...что делать в такой ситуации?

попробуйте сделать логи [URL="http://gjf.hotbox.ru/mink.pif"]таким AVZ[/URL]

Так же сразу же перезагружается!

[QUOTE=Gorich;639021]Так же сразу же перезагружается![/QUOTE]Отключите автоматическую перезагрузку и запишите информацию с BSOD: [url]http://akak.ru/recipes/1617-kak-otklyuchit-avtomaticheskuyu-perezagruzku-windows-xp[/url]

Компьютер...не выдаёт синий экран...а сам по себе...завершение работы...сохранение параметров ну и только тогда выключается! простите за не полное отписание!

Live CD пользоваться умеете? Баннер не на номер 3381?

да...банер на номер 3381...надо отправить сообщение вида Т70101620

Попробуйте код 279346830

Если блокировка снимется, выполняйте правила

Попробовал LiveCD drweb... он почему то не захотел проверять диски...проверяет только какие то свои файлы...и все на этом проверка останавливается!
ПОпробовал код...разблокировалась...заработало вроде нормально...только авз не стал почему то обновляться...снял логи:
[ATTACH]238698[/ATTACH]

[ATTACH]238699[/ATTACH]

[ATTACH]238700[/ATTACH]

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe srnh.lto iqfnr
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,\\?\globalroot\systemroot\system32\Xft6XWs.exe,\\?\globalroot\systemroot\system32\WQ0dByw.exe,
[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\plugin.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-0CB19901.EXE','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteService('msupdate');
QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\XP-0CB19901.EXE');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','XP-0CB19901');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Скачайте полиморфный AVZ (ссылка в моей подписи)
Сделайте новые логи [B]полиморфным[/B] AVZ

Карантин:
Файл сохранён как 100519_122328_virus_4bf3a000c7ffc.zip
Размер файла 25804
MD5 8824b39b63fb0e5cf79ee06f0f6e3b8c
Логи:
[ATTACH]238980[/ATTACH]

[ATTACH]238981[/ATTACH]

[ATTACH]238982[/ATTACH]

Установите правильную системную дату.
Обновите базы АВЗ, если не удастся автоматически : Скачайте файл [url="http://z-oleg.com/secur/avz_up/avzbase.zip"]тут[/url] и распакуйте его в папку ..avz\base.
Повторите логи.

Готовы логи!
[ATTACH]239031[/ATTACH]

[ATTACH]239032[/ATTACH]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
повторите лог virusinfo_syscheck.zip

[ATTACH]239104[/ATTACH]
пожалуйста!

Жалобы имеете?

Даже если жалоб нет, сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\overlapp32.dll - [B]Trojan-Spy.Win32.Hascha.ha[/B] ( DrWEB: Trojan.PWS.Banker.42283, BitDefender: Trojan.Generic.3268635, NOD32: Win32/Spy.Banker.TGU trojan, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]