Уважаемые помогите пожалуйста вылечить bcp78.sys (Trojan.Pentax)

После совета Bratez или V_Bond?

[quote=taishigo;173594]Система не может загрузится
после последнего лечения[/quote]
После моего скрипта или применеия RKU?
В безопасном режиме тоже не может?
Какое-то сообщение выдается?

а как восстановить "загружабельность" системы ?

Вначале ответьте на вопросы

[QUOTE=Bratez;173600]После моего скрипта или применеия RKU?
В безопасном режиме тоже не может?
Какое-то сообщение выдается?[/QUOTE]

да после вашего, а сообщение не могу сейчас делал лечение удаленно
а пользователь...

минуту сечас попроши уго запустить машину

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=Bratez;173600]После моего скрипта или применеия RKU?
В безопасном режиме тоже не может?
Какое-то сообщение выдается?[/QUOTE]

после вашего скрипта
а сообщения никакого не выдает
предалагает выбрать режим загрузки системы и при любом варианте снова перегрузается и снова выдает меню выбора режима загрузки

Вариант "Загрузка последней удачной конфигурации" тоже не срабатывает?

да этот вариант получился

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

выполнить скрипты AVZ еще раз ?

Не надо скрипты, сделайте новый лог syscheck (п.10 правил).

вот

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Pqr50', 'Start');
RebootWindows(true);
end.[/CODE]
Потом ещё один[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\Drivers\Pqr50.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Pqr50.sys');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.

после выполнения первого скрипт машина нормально перегрузилась но выдала сообщение чтосистема восстанорвлена после серьезной ошибки и в системно логе вот такое сообщение:
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7026
Дата: 17.01.2008
Время: 16:31:10
Пользователь: Н/Д
Компьютер: ччч
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
eeCtrl

2. сейчас буду выполнять второй скрипт

Это нормально. Даже можно сказать хорошо :)

после второго скрипта тоже самое сообщение о восстановлении системы после критической ошибки

попытка выполнить стандартный скрипт AVZ №3 снова вызвала перезгрузку системы

А вот это плохо :( Давайте стандартный скрипт №2

Придется выполнять совет [b]V_Bond[/b]'a ;)
Надеюсь, RKU таки справится.

сделаю стандартный скрипт №2 и дождусь вашего совета

.

Вы делали проверку куритом в безопасном режиме?

нет не делал

Сделайте. Очень прошу. Потом повторите лог. Только проверка должна быть полная.