Не загружается комп! ASAP!!

Привет всем. На компе завыл НОД - были поражены sys файлы.. Проверил CureIt'ом - понаходил еще кучу всякого барахла.. При перезагрузке винда не загрузилась. Загрузился только Safe Mode. Проверил по логи, отсуствует некий e.dll необходим для инета и сетки. Это только без него не грузится, или еще чето? И что за это файл? На других компах не нашел...
Как скорее восстановить работоспособность?
Не исключено, что некоторые sys файлы были удалены..
Заранее благодарю за помощь..

ЗЫ. Так же в корне С появилась куча "временных" tmp файлов неизвестного происхождения (один из которых был запущен в процессах!). Есстесно, в первую очередь удалил их всех наф... Мож названия что-нить дадут: a201.tmp и далее...

Выполните такой скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\is-P0NMF.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\NDIS.sys','');
AutoFixSPI;
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин по правилам.

e.dll необходим для инета и сетки как вши собаке ;)

Архив загрузил.

ЗЫ. А комп-то войти ни в инет, ни в сеть все таки не может.

[url]http://virusinfo.info/attachment.php?attachmentid=10580[/url] - на всякий случай скачать, но без команды не запускать.
Плюс вот это [url]http://www.softpedia.com/progDownload/WinSockFix-Download-15337.html[/url]

После анализа карантина будем лечиться дальше.

Понял. Лекарства скачал. Жду диагноз...

В карантине нет [B]C:\WINDOWS\is-P0NMF.exe[/B], он был добавлен в скрипт парой минут позже, вероятно сделали без него. Попробуйте разыскать вручную, если найдется - пришлите по правилам.

А драйверы в карантине чистые.

Ах, да.. Он был переименован.. Сейчас скину.

Готово.

Однако, по поводу ndis.sys кое-какие подозрения есть:
[QUOTE]Sunbelt 2.2.907.0 06.16.2007 VIPRE.Suspicious
Webwasher-Gateway 6.0.1 06.19.2007 Win32.Malware.gen!92 (suspicious) [/QUOTE]
отправил в ЛК, будем подождать ;)

Неплохо бы еще сделать лог, как написано тут:
[url]http://virusinfo.info/showthread.php?t=10387[/url]

[B]Bratez [/B]Протоколы добавил.
По поводу ndis результаты есть?

[QUOTE]Протоколы добавил.[/QUOTE]
Надо глянуть еще парочку файлов, выполните скрипт:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Ati2evxx.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
QuarantineFile('E:\INSTALL\GMSIPCI.SYS','');
RebootWindows(true);
end.[/code]
и пришлите то, что попадет в карантин.
[QUOTE]По поводу ndis результаты есть?[/QUOTE]
Пока молчат...

done

[b]E:\INSTALL\GMSIPCI.SYS[/b] - не попал в карантин.
'C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys' - тоже не видно.

Поискать ручками в АВЗ. Если найдется, то добавить в карантин и прислать.

диск E:\ - DVD привод. Как его в карантин добавить? А второй мож тоже переименован.. Щас поищу

один нашел. Только в другом каталоге.. А первый все равно не понимаю, как может находиться на компе?

ip6fw.sys скинул. Нашел по адресу C:\WINDOWS\system32\allcache\Ip6Fw.sys. Правда он в карантин не добавился. Как есть, так и скинул вам. Что с ним делать? Удалять или пока не надо?

Первого так и не нашел

PS. Я в начале темы еще симптомов добавил. Мож че-нить поможет в поимках зловредов...

Ip6Fw.sys не трогайте, он чистый.
Странно, как прописался в систему драйвер, файл которого лежит на CD? Ему там точно не место. Выполните скрипт:
[code]
begin
BC_DeleteSvc('GMSIPCI');
BC_Activate;
RebootWindows(true);
end.
[/code]
и после перезагрузки попробуйте войти в нормальный режим.
E:\INSTALL\GMSIPCI.SYS поищите на дисках, которые ставили последнее время.

Скрипт выполнил. Винда все равно загружается на 3 сек и перезагружается... Ей явно не нравится какой-то из процессов в автозагрузке...

Ваш ndis.sys чистый. Все-таки сделайте его восстановление утилитой (запустить и нажать Patch), она ничего не испортит, возможно дело не в файле, а в ключах реестра, если это вообще с ним связано. А больше не нахожу, за что зацепиться :(.

Мне не нравится один процес в автозагрузке:

Элемент автозагрузки - dumprep 0 -k
Команда - %system%\system32\dump 0 -k
Расположение - HKLM\software\Microsot\CurrentVersion\Run

Фишка в чем - я ее отключил в Safe, перезагрузил в Normal - опять выбило. Зашел в Safe - в автозагрузке отключенный процес есть и один такой же, но включенный добавился.

Что это может быть?

Может за это зацепиться?

Нет, это винда добавляет при аварийном завершении работы, ничего плохого тут нет.

Можно BootVis утилитой посмотреть что грузиться.
А до выбора пользователя доходит?

Загружается винда полностью, но живет секунд 5... Загружаются некоторе проги из автозагрузки (ну там Flah Get, антивирь, и т.д.) а потом перезагружается... Вроде ниего подозрительного в автозагрузке нету.. Мож не в ней дело.. Может переустановить винду?

[QUOTE]Может переустановить винду?[/QUOTE]
Рано еще ;)
Деинсталлируйте ваш NOD32, я почти уверен, что проблема исчезнет.

ААА!! Братезик, дружище.. Где же ты был 50 минут?! ((( За это время я уже новую поставил (которая чето установилась не поверх первой, а в отдельную папку) а в первой НОД убил и она загрузилась!! Зато не придется заново все проги переустанавливать)) Спасибо Братез! Спасибо всем! Зы. А почему НОД перезагружал систему, можете объяснить?

Объясняют нехай разработчики из Eset, это их работа. Вы не первый, у кого NOD вызывал синий экран. Даже не в первой десятке, по-моему. Ситуация становится типовой.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]