BackDoor.Generic.1138 последствия

Система была заражена [B]BackDoor.Generic.1138, [/B]я совершила все действия по пунктам, как у вас указано в правилах. Антивирусник больше ничего не находит) Но! Осталась проблема с системой. Не работает обычная загрузка Windows, как и раньше (вирусы удаляла в безопасном режиме). Потом, после того, как я удалила вирусы, стало появляться сообщение при загрузке Безоп Реж. "Windows не удается найти с:\windows\explorasi.exe".В реестор зайти не могу, запрещено. А в мсконфиге убрала из авторана все вирусные проги...эксплораси там не было.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\admin\Шаблоны\Brengkolang.com','');
QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
QuarantineFile('C:\WINDOWS\system32\scvhost\svchost.exe','');
QuarantineFile('C:\WINDOWS\svchost.com','');
QuarantineFile('C:\Documents and Settings\admin\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\admin\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\system32\scvhost\svchost.exe');
DeleteFile('C:\WINDOWS\svchost.com');
DeleteFile('C:\WINDOWS\eksplorasi.exe');
DeleteFile('C:\Documents and Settings\admin\Шаблоны\Brengkolang.com');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\scvhost\svchost.exe,wuauserv.exe[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Сделайте логи в нормальном режиме.

черт( куда пропало второе сообщение. Я пофиксила Хайджак так как сказал парень, который уже удалил сообщение) замечательно. После этого пропало сообщение о том, что не могут нафти explorasi.exe. Теперь задача осуществить норм загрузку винды. Стала скрипт прогонять в авп так, как сказал Максим. Все вылетело на конечном этапе..перезагрузилось, проболема осталась..и теперь самое замечательное - комп не знает што делать с .exe файлами, просит выбрать программу, с помощью которой открыть. На эксплорер не реагирует. Теперь у меня не работают проги. класс. че делать-то( Хэлп и плизз(

а..ну да..сработала комманда ребут виндоуз...а ехе-то почему не открываются...эксплорер сдох?

[QUOTE]Нестандартный ключ Shell\Open для "exefile": "C:\WINDOWS\svchost.com "%1" %*"[/QUOTE]
Есть ненулевая вероятность того, что после удаления означенного svchost.com программы перестанут запускаться - система будет требовать этот самый svchost.com!
Если такое случится, для исправления нужно создать текстовый файл, скопировать туда нижеприведенный код и сохранить файл с расширением [B].reg[/B] а потом сделать по нему двойной клик.
[code]
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
@="\"%1\" %*"
[/code]

Надо переименовать Avz.exe в avz.com и запустить.
Затем файл - восст. системы - п.1 - выполнить. Должно восстановиться.

Вот, пока сочинял, все и подтвердилось ;)

Кстати да, через AVZ будет проще
(забыл, что ее можно запустить как .com :))

ооооокееей) в реестр все команды bratez прописались экзешники снова работают. Но я все так же не могу норм загрузить виндоуз. Максовский авп-скрипт к сожелению выбивает svchost а hijack fix - сделала. все....теперь как решать трабл? не могу ж я вечно в безопасном режиме сидеть))

[QUOTE]Максовский авп-скрипт к сожелению выбивает svchost[/QUOTE]Как это выбивает svchost? Мой скрипт убивает зловреда и ни чего больше. Давайте повторные логи в безопасном режиме. NOD случайно не установлен? Если установлен, удаляйте и загружайтесь в нормальном режиме.

Логи нужны, пусть даже из Safe Mode.

Есть вопросик: антивирус от Симантека работает?
Он должен конфликтовать с Доктором Вебом.

Давайте остановим все сервисы Симантека и попробуем загрузиться.

Да кстати, нод и семантик был..но они не удалялись. это не мой комп..его отвозили на починку в одну контору..там намудрили..попытаюсь удалить счс. и логи с меня. ок

все процессы других антивирусников я уже давно остановила....

Тогда не торопитесь. Скажите какой антивирус живой? Второго удалим.

сементек жив. но он я его из мсконфига удалила..то есть он не запускается при загрузке. Кстати, регэдит заработал)) ура). Все осталось ток вернуть его к жизни в небезопасном режиме)) вот мои логи

[quote=Maxim;118709]Как это выбивает svchost? Мой скрипт убивает зловреда и ни чего больше. Давайте повторные логи в безопасном режиме. NOD случайно не установлен? Если установлен, удаляйте и загружайтесь в нормальном режиме.[/quote]

а...простите) гоню) тогда не знаю почему после скрипта ехе не работают(....

в AVZ выполнить:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('spidernt');
QuarantineFile('C:\Program Files\Internet Explorer\msvcrt.dll','');
BC_DeleteFile('C:\Program Files\Internet Explorer\msvcrt.dll');
BC_DisableSvc('spidernt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
ExecuteSysClean;
end.[/CODE]

Попробовать загрузиться в нормальном режиме. Может не работать
IE.

[QUOTE=Maxim;118709]Как это выбивает svchost? Мой скрипт убивает зловреда и ни чего больше. Давайте повторные логи в безопасном режиме. NOD случайно не установлен? Если установлен, удаляйте и загружайтесь в нормальном режиме.[/QUOTE]

Нестандартный ключ Shell\Open для "exefile": "C:\WINDOWS\svchost.com "%1" %*"

Что-то плохо пролечился этот ключик в реестре.

[quote=PavelA;118726]в AVZ ...

Попробовать загрузиться в нормальном режиме. Может не работать
IE.[/quote]

не сработало..все по-старому( В чем же может быть проблема...

Профиксить еще эти строчки:

O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spidernt.exe /agent
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{BBE2F~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{BBE2F~1\reboot.ini -l0x19
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

Что-то система пишет когда не грузится или просто сразу черный экран и все?

Синий экран..пишет загрузка видоуз. А доктора зачем чистить? (следы)

Его всегда можно восстановить. На данный момент нужно загрузить систему. у Hijackthis есть откат назад, если понадобиться, восстановим.

Что за программа была недоустановлена перед началом этих приключений?

Ох...все так сложно. Недоустановлена...? хз чес слово...разве что попытки установить доктор веб или нод пока семантик работал. Но я в программах не вижу нода, а доктор веб уже полностью установлен и все работает...

O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{BBE2F~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{BBE2F~1\reboot.ini -l0x19
- эту строчку можете расшифровать?

Загрузиться получилось или нет?