Monoca и прочие сложности

Добрый день,

Нужна Ваша помощь. Поймал кучу вирусов на компьютер. Антивирус вроде что-то нашел и вылечил. Но при вход в Винд компьютер продолжал выдавать ошибку про monoco32. Нашел этот файл в безопасном режиме и удалил. Продолжает выдавать ошибку при входе, но без упоминания этого файла. При этом на комьютере не получается загрузить "Свойства обозревателя" и др. по причине недостаточных прав доступа. Также звук через эксплорер не работает. Как можно наладить нормальное функционирование системы? Заранее большое спасибо за помощь.

Восстановление системы: включено - [B]отключите![/B]
Закройте все программы, выгрузите антивирус, фаерволл

Выполните в AVZ скрипт:
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\2ad2f0b4.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\WINDOWS\system32\2ad2f0b4.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]

В папке c АВЗ сохранится [B]virus.zip[/B].
Пришлите его по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы.
Повторите логи.

Большое спасибо за советы. Файл передал:

Результат загрузки
Файл сохранён как 100822_203530_virus_4c7151d22a78a.zip
Размер файла 30125
MD5 411821feeb9f20bdf87dc5febd3edb7f

Файл закачан, спасибо!



Логи сейчас сделаю и выложу.

логи

Что с проблемой?

Выполните скрипт:[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
end.[/CODE]

Выполните инструкцию, описанную в первом сообщении здесь:[url]http://virusinfo.info/showthread.php?t=3519[/url]
Результат загрузки архива сообщите.

+ к[B] polar_owl [/B]
проверьте наличие файла C:\WINDOWS\System32\sfcfiles.dll

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

[B]polword[/B],
Скрипт выполнил. Карантин закачал.
Файл сохранён как 100830_142658_quarantine_4c7b87726502e.zip
Размер файла 218658
MD5 470cbcb5e7b119b138d61b66f2190e51

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[B]polar_owl[/B],
Выполнил инструкцию из второй ветки. Файл закачал.
Файл сохранён как 100830_143207_virusinfo_files_YOUR-9DE548CB4E_4c7b88a727425.zip
Размер файла 563209
MD5 6752c90b31aaa843c0065f0a958bb78b

[size="1"][color="#666686"][B][I]Добавлено через 55 секунд[/I][/B][/color][/size]

[B]Всем[/B],
Проблема вроде больше не наблюдается. Всем большое спасибо за помощь.
Нужно ли ещё производить какие-нибудь действия?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\sfcfiles.bak - [B]Trojan-Spy.Win32.Agent.biit[/B] ( DrWEB: Trojan.WinSpy.925, BitDefender: Gen:Variant.Kazy.5984, AVAST4: Win32:Small-NTF [Trj] )[*] c:\\windows\\system32\\2ad2f0b4.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4625221, AVAST4: Win32:MalOb-DS [Cryp] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]