как безболезненно удалить вирусы ?

влетел троян "Win32:Trojan-gen. {Other}"вроде я его удалил но появились интересные изменения в компьютере параметры- P4 3.000GHz1gb RAMWindows 2000 prosp-4,панель управления (control panel) почемуто перевернулась ,добавить удалить программы я немогу ,неоткрывается эта служба,и в програмные файлы зайти невозможно ,папка открывается а в ней пусто ,хотя в низу написано сколько файлов и папок находится там.Антивирус Аваст ненашол ничего после сканирования в досе,утилита DrWeb - CureIT! тоже все чисто,но есть подозрение что это вирус,так как AVZ нашол там несколько элементов похожих на вирус .И еще ,пытаюсь присоеденить файлы (от AVZ и HijackThis ) а ниодна из иконок на окне сообщения некликабельна,как мне их еще послать
попробую прислать их через знакомых

[QUOTE='skull2005;120671']как мне их еще послать[/QUOTE]
Залей на какой-нибудь файлообменник и выложи сюда линки на скачку.

hijackthis.log
[url]http://myfolder.ru/2577760[/url]
--------------------------------
virusinfo_syscheck.zip
[url]http://myfolder.ru/2577796[/url]
---------------------------------
virusinfo_syscure.zip
[url]http://myfolder.ru/2577825[/url]

Логи:

В AVZ выполнить скрипт, после перезагрузки загрузить карантин через ссылку вверху темы:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('vsmvhk.dll' ,'');
QuarantineFile(CLSIDFileName('89B4C1CD-B018-4511-B0A1-5476DBF70820') ,'');
QuarantineFile('D:\PROGRAMS\FixIt\RCHOOK.DLL','');
QuarantineFile('C:\WINNT\system32\msnsspc.dll','');
QuarantineFile('C:\WINNT\system32\msapsspc.dll','');
QuarantineFile('acelgmt.dll','');
SysCleanAddFile('acelgmt.dll');
DeleteFile('http://top.holm.ru/cgi-bin/link.cgi?l=book');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

в HijackThis профиксить:
[CODE]
O9 - Extra button: (no name) - DctMapping - (no file)
O9 - Extra button: (no name) - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
O9 - Extra 'Tools' menuitem: FUNNY SEXY PICTURES - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
O20 - Winlogon Notify: acelgmt - acelgmt.dll (file missing)
[/CODE]
Некоторых строчек может не быть.

Как что делать, смотрите раздел "Чаво" и Правила.

у меня только так написано
O20 - Winlogon Notify: acelgmt - C:\WINNT\
==================================
это одно и тоже?
фиксить ее или нет?

фиксить и карантин пришлите.

карантин отправлен
файлы профиксил

Изменения какие-нибудь есть?
Не попал файлик [B]vsmvhk.dll[/B] поищите его при помощи AVZ,если найдётся пришлите его по правилам.
остальной карантин проверяется,но скорей всего он чистый...
и вот такой скрипт выполните
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\SYSTEM32\sunotify.dll','');
BC_Activate;
RebootWindows(true);
end.[/CODE]
карантин прислать по правилам.

послал файлик vsmvhk.dll в архиве virus,
выполнил скрипт и отправил .
пока никаких изменений непроизошло все тоже самое,
нет файлов в програмных файлах,также все перепутано в панели управления и неоткрывается служба добавить-удалить программы
а также ничего немогу нажать в окне сообщения
вот картинки -
control_panel
[URL="http://img165.imageshack.us/my.php?image=controlpaneldy5.jpg"][IMG]http://img165.imageshack.us/img165/1251/controlpaneldy5.th.jpg[/IMG][/URL]-----------------------------------
add_Remove_programs
[URL="http://img165.imageshack.us/my.php?image=addremoveprogramslf7.jpg"][IMG]http://img165.imageshack.us/img165/235/addremoveprogramslf7.th.jpg[/IMG][/URL]-------------------------------------
progam_files
[URL="http://img165.imageshack.us/my.php?image=progamfilesrx2.jpg"][IMG]http://img165.imageshack.us/img165/6795/progamfilesrx2.th.jpg[/IMG][/URL]

Коллеги,
а это наверно поможет? [url]http://www.virusinfo.info/showthread.php?p=120897#post120897[/url]

палыч у меня есть файлик сервис пак 4,попробовать переустановить его?или скачать Update Rollup 1 for Windows 2000 SP4.Windows2000-KB891861-x86-ENU.EXE

Не знаю, не знаю... SuperBrat точнее скажет наверно. Я-то, можно сказать, всю жизнь WinXP пользуюсь.

Насколько я понял, Update Rollup это уже патч на четвёртый сервиспак. Вот, загляни на [url]http://forum.ru-board.com/topic.cgi?forum=62&topic=0015&start=440[/url] Там можно почерпнуть нужную информацию. И ещё можно задать уточняющие вопросы SuperBrat в личку.

Вот ещё эта тема может быть тебе полезна [url]http://www.virusinfo.info/showthread.php?t=6892[/url]

спасибо за ссылки ,а как дела с моим карантином что я посылал,что там есть или нет, что мне еще делать ,чистить нечистить,и какие еще будут команды ,я до сихпор незнаю что у меня в винде она чистая или нет,пожалучта скажите а то я уже незнаю что и делать

vsmvhk.dll и карантин который я просил в #9 так к нам и не попал,предыдущий карантин чистый.

Exploler упал... Тут только восстановление поможет, но как это делается на Win 2000 я не знаю. :( У меня был такой клиент, я мучаться не стал и сделал формат диска и поставил XP.

нашол в ручную этот файл vsmvhk.dll ,заархивировал в зип архив и отправил под именем vsmvhk.zip, заархивировал вручную карантин и отправил под именем Quarantine.zip.
все архивы с паролем - virus.
Спасибо максиму за интересное предложение - сделать формат .
Еслибы я его хотел сделать то к вам бы необращался.
Извените если чем помешал ,спасибо за помощь

попробуйте
[url]http://virusinfo.info/showpost.php?p=120965&postcount=7[/url]

нет ксожалению это тоже непомогло.
если бы это был эксплорер то были бы проблемы с другими папками .
а здесь неоткрываются самые важные и такое у меня уже было только давно с вирусом KLEZ,он тоже заблокировал приложение добавить - удалить программы ,а вот теперь и програмные файлы и папка виндовс и панель управления

[QUOTE='skull2005;121010']Спасибо максиму за интересное предложение - сделать формат[/QUOTE]Просто я сам с таким сталкивался.
[QUOTE='skull2005;121046']если бы это был эксплорер то были бы проблемы с другими папками[/QUOTE]Это точно "упал" експлолер, другой вопрос почему он "упал"...

Переключите отображение с web-вида на обычные папки Windows. Если в Program Files оказались некорректные Desktop.ini и Folder.htt, то поможет.

помогло только наполовину а приложение добавить удалить программы так и незаработало
интересно мой карантин дошол до вас или нет так никто и неответил,может еще раз прислать его

Сообщений от ЛК о вирусах в карантине нет, значит был чистый.

"Установка/удаление программ" - appwiz.cpl. Можно попробовать через sfc /scannow восстановить. Возможно понадобится диск с дистрибутивом. Либо пользовать альтер. программу RegCleaner например.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]54[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]