вирусы, не читает флэшки, программы не запускаются, переустановка невозможна

Уважаемые хелперы, помогите, пожалуйста! компьютер подвергся вирусной атаке, после чего в мозиле стали регулярно всплывать окна с порнографией, казино и др. ; перестали запускаться многие программы (неро, тотал коммандер и др.); система не распознает флэшки; невозможно переустановить виндоуз, запуститься с виндоуз РЕ; антивирус не запускается(сообщается, что обнаружена ошибка и приложение будет закрыто); зайти на сайт д-ра веба или Ваш сайт тоже не получается (сообщается, что мозила не может обнаружить сайт). Все попытки пролечиться в безопасном режиме с помощью куреит и AVZ ни к чему не приводят, - все проблемы остаются без изменений. Я осуществил в строгой последовательности все Ваши рекомендации, результаты высылаю. Помогите, пожалуйста![PHP][/PHP]

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Пришлите нам файл avz.exe в архиве с паролем "virus" по красной ссылке вверху темы, у вас файловый вирус...

Извините, но я не понял: мне нужно найти файл avz.exe, поместить его в архив с паролем "вирус" и послать Вам? А на какой адрес послать? На какую красную ссылку? И где мне искать файл avz.exe? Есть только антивирусная утилита avz, - это оно?

[QUOTE=valuy;388586]Извините, но я не понял: мне нужно найти файл avz.exe, поместить его в архив с паролем "вирус" и послать Вам?[/QUOTE]
Да.

[QUOTE=valuy;388586]А на какой адрес послать? На какую красную ссылку?[/QUOTE]
Вверху темы есть ссылка.

Спасибо! Вроде отправил.

У Вас вирус [COLOR=Black][B]Virus.Win32.Virut.ce.[/B][/COLOR]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Лечитесь так [url]http://virusinfo.info/showpost.php?p=368475&postcount=35[/url]

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

После завершения работы сканера, прикрепите сюда лог работы программы c:\vba32.rpt, а также сделайте полный комплект логов по правилам.

А где скачать Vba32Check.exe?

Ссылка у меня в подписи.

[B][COLOR=Red]Скачивать, распаковывать и записывать на болванку только на чистой машине! Восстановление системы обязательно отключить![/COLOR][/B]

Это файл или архив? Что именно скачивать vba32 AntiRootkit (это зип архив) или Vba32 (файл exe)?

[url]ftp://vba.ok.by/vba/Vba32Check.exe[/url]

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Еще альтернативная ссылка [url]ftp://anti-virus.by/pub/Vba32Check.exe[/url]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=valuy;388611]Это файл или архив?[/QUOTE]
Самораспаковывающийся архив.

Извините за вопрос, а инет надо выключать во время сканирования вба?

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Я извлек архив на рабочий стол.

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

А где потом искать лог работы программы? Дело в том, что на диске С и в папках программы я файл с расширением rpt не нашел:(

[QUOTE=valuy;388621]Я извлек архив на рабочий стол.:([/QUOTE]
Вы скачивали программу на зараженной машине и извлекли ее на рабочий стол? Если так, то Вы очень непонятливый.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Зараженную машину выключите до тех пор, пока не будет готов диск со сканером.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[COLOR=Red]Еще раз все внимательно прочитайте и пройдите по ссылке[/COLOR] [url]http://virusinfo.info/showpost.php?p=368475&postcount=35[/url]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Если опять что-то не поняли, то лучше спрашивайте.

Нет, ни в коем случае! У меня есть не зараженная машина (мас), с которой я Вам и отправляю все сообщения и с которой я закачал программу (на зараженном компе Ваш сайт блокируется, как и большинство программ тоже, поэтому ничего записать нельзя). Просто я не могу ничего понять в работе сканера: при запуске с диска меня попросила система указать место для извлечения, я указал рабочий стол; в самой же программе вба много непонятных файлов, я запустил некоторые с экзе расширением, но где искать лог файл работы программы сканера я не могу понять:(

Приношу Вам свои извинения! Антивирус VBA32 не знает этого вируса. Сканер не удаляйте, он еще может пригодиться. Его можно обновлять.

Придется использовать CureIt от Dr.Web. Лечитесь так [url]http://virusinfo.info/showthread.php?t=15927[/url]

Значит задача "После завершения работы сканера, прикрепите сюда лог работы программы c:\vba32.rpt, а также сделайте полный комплект логов по правилам." снимается и я лечусь куреитом по правилам вирусинфо?

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Хочу также дополнить для более точного диагноза, что попытка запустить комп с Dr.Web LiveCD ни к чему не приводит, компьютер не запускается (виндоуз сообщает об ошибке)

Уважаемые хэлперы, помогите! Лечение куреитом не помогает (скачал свежий куреит на не зараженном компе, записал на болванку, выполнил все рекомендации, кроме отправки вирусного файла в лабораторию д-ра вэба, ибо куреит зараженные файлы сказывает, что исцелил или удалил), записать на болванку livecd нет смысл, т.к. комп все равно не загружается с диска :( Что делать? Вба не знает даже такого вируса!

[QUOTE=valuy;388650]Лечение куреитом не помогает[/QUOTE]Попробуйте AVPTool. Что Вы еще можете предложить? И почему невозможно переустановить Виндовс - я так и не понял, сорри...

Я сделал изменения в биос о загрузке с CD-roma, но при попытке начать загрузку комп "виснит", в левом верхнем углу мигает курсор, а после нажатия enter появляется сообщение: "не удается запустить windows из-за испорченного или отсутствующего файла <windows root>\system32\hal.dll Установите заново копию указанного выше файла"

[QUOTE=valuy;388650]Что делать? Вба не знает даже такого вируса![/QUOTE]
Уже знает (детектит как [B]Virus.Win32.Virut.X5[/B]) и лечит.

1. Vba32Check.exe разархивируйте на диск.

2. Обновите базы сканера (в папке Vba32Check\vba32w найдите файл update.bat и запустите его).

3. После обновления всю папку Vba32Check запишите на болванку.

[COLOR=Red]Все это делать на здоровой машине![/COLOR]

На зараженной машине вставьте диск со сканером:

4. Пуск -> Выполнить -> cmd

5. Перейдите на cd-диск командой имя диска и двоеточие. (у меня будет так e:).

6. Перейдите в папку сканера cd Vba32Check\vba32w

7. Наберите vba32w.exe /mr=2/as=2/bt-/af/rw/sfx/ar/ha=2/fc/fd/ic/nc/r="c:\vba32.rpt"/qi+"c:\ainfected"/qs+"c:\asuspicted" *:

и нажмите Enter.

8. После проверки прикрепите лог работы программы (файл c:\vba32.rpt) и сделайте полный комплект логов по правилам.

Уважаемая Alexandra! Ничего не получается :( Записать и разархивировать диск, с учетом обновления баз невозможно! У меня есть только мас и зараженный комп. Мне очень подозрительно действия вба, ибо кроме 5-и часов проверки в зависнутом режиме никакого эффекта не наблюдается :(

[QUOTE=valuy;389377]Записать и разархивировать диск, с учетом обновления баз невозможно![/QUOTE]
Нужно найти возможность проделать то, что я Вам написала.