Помогите, плиз. 158 зараженных объектов и ни один не удаляется!!!

Всем привет. Прошу о помощи. Я обычный пользователь и самостоятельно с вирусами справиться не могу. Я прочла правила, но, увы, почти ничего из вышеперечисленного сделать не смогу. Я надеюсь, что вы мне сможете что-то посоветовать. Из-за такого кол-ва вирусов, мой комп еле дышит. При запуске он верещит, что ненормальный. Когда запускается, то порой выдает такой звук, словно пытаешься открыть диск 3,5 А, а дискеты там нет. Потом несколько сообщений о том, что комп запустился не в обычном режиме, а был произведен выборочный запуск. В автозагрузке куча ненужных элементов. Предыдущая версия Касперского не запускается. Пишет что-то типа “част архива была повреждена”. Скачала “Kaspersky Anti-Virus Personal Pro 5.0.390”, он обнаружил 158 зараженных объектов, где и Eмail-Worм.Win32, и Trojan-Dowloader.Win32... А самое печальное в том, что я их не могу удалить. Пыталась найти в реестре, не могу... Сидят они все C:\Restore\Teмp... и C:\Restore\Archive...Заранее благодарна.

Просканируйте систему утилитой AVZ и запостите лог. Попробуйте также [url=ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe]доктором[/url] просканировать. Также попробуйте сделать следующее: Пуск->Выполнить->sfc /scannow, перед этим обязательно вставьте диск с операционной системой, которая у вас в данный момент установлена(с тем же SP).

[quote=sergey_gum]Для начала попробуйте почистить автозагрузку, просканируйте систему утилитой AVZ и запостите лог.[/quote]

Спасибо. но проблема в том, что скачать AVZ я не могу, при закачке у меня виснет комп и приходится его перегружать. Автозагрузку я почистила. Проблема заключается в том, что я зараженные объкты через коммандер нахожу, но ничего с ними сделать не могу :embarasse

"Восстановление системы" отключали?

Ситуация в следующем: стоит WinME с включенной опцией восстановления, в архивы попало несколько спайварей. Кроме того, изрядно поковырялись в msconfig'e

Спасибо, нет, я не отключала.
Сейчас попробую.
К слову, я не могу вставить диск с ситемой, поскольку дома его у меня нет. А на работу в пять утра я есс-но не поеду

[quote]стоит WinME с включенной опцией восстановления[/quote]
Мдя, плохи дела-эту х**ь так просто не вычистишь.

Плиз, уже под утро не соображаю, подскажи, как мне отключить это восстановление

Windows Me:
Пуск > Hастpойки > Панель упpавления (Start > Programs > Accessories > Windows Explorer). Двойной клик на иконке "Система" (System).
(Если иконка "Система" не видна, щелкнуть мышью на "Показывать все опции Панели упpавления" "View all Control Panel options")
Hа вкладке "Быстpодействие"(Performance) нажать кнопку "Файловая система" (File System).
Hа вкладке "Дополнительно" (Troubleshooting) поставить птичку напpотив
"Запpетить восстановление системных файлов". ("Disable System Restore")
Hажать ОК. Появится пpедложение пеpезагpузить Windows - также нажать ОК.

[quote=Xen]Ситуация в следующем: стоит WinME с включенной опцией восстановления, в архивы попало несколько спайварей. Кроме того, изрядно поковырялись в msconfig'e[/quote]

А что значит изрядно поковыряйся? Я же говорю, что я лишь пользователь. Всё, что я знаю по сконфигу, так это автозагрузку. Там я выставила то, что должно быть и отключила ненужные элементы. А что еще там делать, я не знаю

[quote=Olga]А что значит изрядно поковыряйся? Я же говорю, что я лишь пользователь. Всё, что я знаю по сконфигу, так это автозагрузку. Там я выставила то, что должно быть и отключила ненужные элементы. А что еще там делать, я не знаю[/quote]
Там за тебя уже зверьки под свои нужды поковырялись.

Спасибо вам болшое за помощь.
Зверьки может и поковырялись, дык мне ж надо как-то разтормошить комп. Меня часто выкидывает из и-нета. При подключении, где номер провайдера, каки-то загогулины появляются. Сам комп подвисает.
И как мне чистить папку Resture? Что чистить, темп?

Кстати, восстановление системных файлов отключила.

Проскань ее антивирусом и попробуй вылечить если возможно.

Сейчас начну. но все мои предыдущие попытки не увенчались успехом. Тем файлы, которые заражены лежат в C: Restore\teмp ... ранее писалось, что файлы зараженные защищены от записи...
ну, включаю сканер... меня этот комп уже достал, который день жутко тормозит

Щас выругаюсь. Сканер снова видит эти зараженные объекты, удалять пишет, что не может. И что делать ума не приложу

Попробуй еще раз скачать AVZ т.к. без её лога трудно что-либо сказать.

Сейчас снова рискну скачать AVZ, наверно, снова вылечу из и-нета...

Незабудка, грохай Рестор, ставь каспера и сканься заново. Я пока спать иду, если что, вечерком по Москве спишемся. Все, целую в щечку %))

[quote=Xen]Незабудка, грохай Рестор, ставь каспера и сканься заново. Я пока спать иду, если что, вечерком по Москве спишемся. Все, целую в щечку %))[/quote]

Сенкс за помощь. Спокойной ночи. До встречи

Кстати, если сегодня ничего не смогу сделать, я ведь завтра вернусь :-D

Плохо понял почему так много шума из ничего.
Ну трояны расплодилидь, ну так нужно скачать [URL="ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe"]cureit[/URL] отключить восстановление системы, зайти в защищённый режим, просканировать все диски и удалить всё найденное.

[quote=Geser]Плохо понял почему так много шума из ничего.
Ну трояны расплодилидь, ну так нужно скачать [URL="ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe"]cureit[/URL] отключить восстановление системы, зайти в защищённый режим, просканировать все диски и удалить всё найденное.[/quote]

Для начала привет.
Почему шума так много? Да потому, что я уже писала, что я обычный ползователь и с компом, можно сказать, на "вы". Спасибо за советы. Я последовала вашим правилам. Отсканила Касперским, потом AVZ. Да, когда отключила "восстановление системы" вирусы удалила. но комп по-прежнему работает ненормально. Почему он запускается не в обчном режиме, а в выборочном. Где-то в реестре все еще висит пару червей, мне так кажется.
В чем проблема, подскажи, коль не трудно

Посмотри внимательно в правилах. Логов АВЗ должно быть 2. Нужен второй лог - исследование системы. Проверь получается ли теперь сдделать его в обычном режиме. Если нет - сделай в защищённом.

[quote=Geser]Посмотри внимательно в правилах. Логов АВЗ должно быть 2. Нужен второй лог - исследование системы. Проверь получается ли теперь сдделать его в обычном режиме. Если нет - сделай в защищённом.[/quote]

Ок, пасиб, невнимательно прочла. Это я так понимаю, второй лог, хотя и смутно себе представляю, что это.
Комп сканила Касперским и в безопасном режиме, и в обычном. Пишет, что вирусов нет, а сам тормозит жутко. при загрузке верещит по-прежнему, хотя не спорю, что это может быть чисто на железном уровне. Запускается он вновь не в обычном режиме(

C:\WINDOWS\SYSTEM\usbn.exe
C:\WINDOWS\SYSTEM\AUHOOK.DLL
Эти файлы нужно прислать.

Это лог сделан в безопасном режиме, или в обычном?

[quote=Geser]C:\WINDOWS\SYSTEM\usbn.exe
C:\WINDOWS\SYSTEM\AUHOOK.DLL
Эти файлы нужно прислать.

Это лог сделан в безопасном режиме, или в обычном?[/quote]

Первый лог был сохранен в обычном режиме. Второй - в безопасном. я сохраняла до этого оба в безопасном, но убила. Если надо, то заново сделаю в безопасном режиме. К слову, по пути C:\WINDOWS\SYSTEM\usbn.exe я не нахожу этот файл. Вижу его в реестре, через regedit
Сейчас вышлю тот...

[quote=Geser]C:\WINDOWS\SYSTEM\usbn.exe
C:\WINDOWS\SYSTEM\AUHOOK.DLL
Эти файлы нужно прислать.

Это лог сделан в безопасном режиме, или в обычном?[/quote]

Комп жутко тормозит и меня постоянно выкидывает из и-нета

[quote=Geser]C:\WINDOWS\SYSTEM\usbn.exe
C:\WINDOWS\SYSTEM\AUHOOK.DLL
Эти файлы нужно прислать.

Это лог сделан в безопасном режиме, или в обычном?[/quote]

Как прислать? Если usbn.exe я не нахожу, вижу этот файл только в реестре в папке Run-
По пути C:\WINDOWS\SYSTEM\usbn.exe не нахожу

Другой файл вижу, но как мне его прислать, здесь он как вложение идти не хочет, архивировать что ли? Пишет некорректный файл. Или дай мыло своё, я скину туда

c:\windows\system\lexbces.exe
c:\windows\system\lexpps.exe

PrinTray.exe

найти и выслать

[quote=Sanja]c:\windows\system\lexbces.exe
c:\windows\system\lexpps.exe

PrinTray.exe

найти и выслать[/quote]

Пасиб, но я же уже писала, что я - чайник, а посему не могу общаться с компом на "ты", как делаете это вы, а посему ж и прошу помощи!
я нашла lexbces.exe и lexpps.exe, а что дальше? И PrinTray.exe тоже, но что с ними мне делать?

[quote=Sanja]c:\windows\system\lexbces.exe
c:\windows\system\lexpps.exe

PrinTray.exe

найти и выслать[/quote]

У тебя есть минута? ну, не знаю я, что делать с теми экзешными файлами

эти файлы нужно заархивировать с паролем (пароль - virus) и прислать на [email][email protected][/email]

[quote=HATTIFNATTOR]эти файлы нужно заархивировать с паролем (пароль - virus) и прислать на [EMAIL="[email protected]"][email protected][/EMAIL][/quote]


Вопрос можно?

Конечно

[quote=HATTIFNATTOR]Конечно[/quote]

При загрузке в безопасном режиме, в автозагрузке включено много элементов, в том числе и winshost.exe, usbn.exe. Winshost из реестра я удалила, а второй надо удалять?
И какие файлы отправлять на мыло?

Эти?
[I][COLOR=black][FONT=Verdana]C:\WINDOWS\SYSTEM\AUHOOK.DLL[/FONT][/COLOR][/I]
[I][COLOR=black][FONT=Verdana]c:\windows\system\lexbces.exe
c:\windows\system\lexpps.exe[/FONT][/COLOR][/I][I][COLOR=black][FONT=Verdana][/FONT][/COLOR][/I]

[quote=HATTIFNATTOR]эти файлы нужно заархивировать с паролем (пароль - virus) и прислать на [EMAIL="[email protected]"][email protected][/EMAIL][/quote]

Я летаю периодически из и-нета.
Еще вопрос.
Плиз, подскажи каким образом мне их архивировать? ну, нашла их, дальше что? Копировать их в новый архив, а сам архив запаролить?

На мыло отправлять:

C:\WINDOWS\SYSTEM\usbn.exe
C:\WINDOWS\SYSTEM\AUHOOK.DLL
c:\windows\system\lexbces.exe
c:\windows\system\lexpps.exe
PrinTray.exe

следы usbn.exe нужно удалить из автозагрузки и реестра. Сам файл usbn.exe удален?

[quote=HATTIFNATTOR]На мыло отправлять:

C:\WINDOWS\SYSTEM\usbn.exe
C:\WINDOWS\SYSTEM\AUHOOK.DLL
c:\windows\system\lexbces.exe
c:\windows\system\lexpps.exe
PrinTray.exe

следы usbn.exe нужно удалить из автозагрузки и реестра. Сам файл usbn.exe удален?[/quote]

Самого файла я найти не могу. Может неверно ищу, я через нортон пыталась, и по пути C:\WINDOWS\SYSTEM\usbn.exe, там его тоже нет.
А теперь поясни, плиз, каким образом мне их архивировать?? Я просто никогда не отсылала еще? и где паролить, там в настройках можно установить?

Если файлы искались AVZ нужно выделить их все в карантине и нажать "архивировать" - пароль будет установлен автоматически.
Если нет - выделить все эти файлы, правой кнопкой "добавить в архив" , на архив установить пароль virus