после загрузки выгружается Outpost Security Suite Pro, USB Disk Security, а под личиной drweb вир.

Если загружены все службы то происходит отторгание системой установленных антивирусов и щитов, за drweb похоже вир прикинулся. Кое как отключил все службы но полного эфекта нет. Вир присутствует, установленный дрвеб ничего не находит. CureIt! и лайфдрвеб находили по мелочи и безрезультатно. Да и AVZ он тоже выгружал если не включена функция гуард но не сразу, сек 30.

А вот когда последние службы отключил то уже не мог выгрузить.

да еще закрыт просмотр скрытых файлов и защищённых системных файлов.

Через регет скрытые открыл а вот защищённые системные файлы нет.

Комп в защищённом режиме не грузится...

последний вир найденный CureIt - Probably DLOADER.IRC.Trojan
до этого Win32.HLLW.Shadow.based но от него как будто проличились подключили интернет и понеслось....


высылаю два лога выполненных при остановленных службах:
1 - первый проход
2 - проход после перезагрузки

С уважением,
Геннадий

не ужели всё так плохо:O

Пришлите логи по правилам. Без файлов карантина.

исправил

исправляю в соотвествии с правилами файлы

Пофиксить в Hijack следующие строки:
[CODE]R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe[/CODE]
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\myxxpfpv.sys','');
DeleteService('myxxpfpv');
QuarantineFile('C:\WINDOWS\System32\Drivers\vdvqunxy.sys','');
DeleteService('vdvqunxy');
DeleteFile('C:\WINDOWS\System32\Drivers\vdvqunxy.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\myxxpfpv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
Executerepair(6);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policie s\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

запрошенный карантин отправлен

Файл сохранён как 100124_125837_quarantine_4b5c19cdb46d6.zip
Размер файла 1198
MD5 ff62901b9d132d3fdf1b2f588f278418


логи приложены

Спасибо!

В логах чисто, что с проблемой?
Рекомендую обновить, иначе могут быть проблемы Windows XP SP2 до Windows XP SP3, возможно потребуется активация, + последние обновления на ОС.

оутпост при загрузке выдаёт - не удалось загрузить др сетевых операций.

в свойствах папок неубирается галка - скрывать защищённые сис папки

Сделайте лог MBAM.

завтра теперь не успеваю
спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 11 минут[/I][/B][/color][/size]

др.веб встал хорошо, управление лицензиями работает (до лечения даже не открывалось)
с утра поставлю оутпост возможно всё встанет в норму.
лог сделаю отправлю.

Ок! Жду лог MBAM.

оутпост встал нормально с вебом сцепка прошла.
Осталась проблема - снять галку у скрывать защищённые системные файлы не удаётся.

скрытые файлы открыл через регедит.

прилогаю лог мвам.

Удалить в MBAM:[CODE]Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft driver setup (Worm.Palevo) -> No action taken.

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
C:\msrpc01.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\system32\CRACK.TXT (Rogue.Link) -> No action taken.
[/CODE] Сделать лог MBAM

Осталась проблема - снять галку - скрывать защищённые системные файлы, не удаётся.

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(8);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policie s\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Рекомендую обновить Windows XP SP2 до Windows XP SP3, возможно потребуется активация, + установить последние обновления на ОС.

выполнил.
также выполнил пункт 10 AVZ - восстановление системы, теперь в защищённом режиме грузимся.
Остаётся проблема - снять галку - скрывать защищённые системные файлы, не удаётся.


Возможно стоит ещё какие нибудь процедуры AVZ выполнить я не спец боюсь навредить.

Спасибо!

Выполните скрипт
[CODE]begin
RegKeyParamDel('HKLM','Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL','CheckedValue');
RegKeyParamWrite('HKLM','Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL','CheckedValue','reg_dword','1');
RebootWindows(true);
end.[/CODE]
Отпишитесь

Выполнил.
пока без изменений.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 17 минут[/I][/B][/color][/size]

То что Вами предложено я уже сделал раньше со скрытыми файлами и это сработало.
А вот с фишкой "скрывать защищённые системные файлы" никак.
Всё скрывает и скрывает...

За ранее, Спасибо!

Выполните такой скрипт
[CODE]begin
RegKeyParamDel('HKLM','Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden','CheckedValue');
RegKeyParamWrite('HKLM','Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden','CheckedValue','reg_dword','0');
RebootWindows(true);
end.[/CODE]