Пропадаю, накрылся комп глав.буха

Добрый день уважаемые эксперты, накрылся комп глав.буха,не могу войти не в одну из учетных записей,выдает ошибку следущюю
[B]"Services.exe - Ошибка приложения" Инструкция по адресу "0xf5bc70b6" обратитесь к памяти по адресу "0x00000000" Память не может быть "read"[/B]
Подключил HDD на свой комп и на данный момент проверяю на вирусы KAV6-вирусов много
А там и 1С и все базы резервных копий нету
1.мне также поправилам делать все
2.чтоделать с найдеными вирусами каспером(удалять не излечимые?)
Очень надеюсь на вас

выполняйте правила ...

а если зараженный диск уменя как дополнительный подключен(т.е я не снего загружаюсь) так тоже пойдет

нет не пройдет ...

А как быть у глав буха комп незагружаеца

Пройдитесь по диску CureIt!, только ничего не лечите пока. Список найденного (отчёт сканера) экспортируйте в CSV, заархивируйте и прикрепите к теме. Надо хотя бы оценить, с чем столкнулись.

pig я щас каспером начал проверять ,тогда остановить проверку и начать с CureIt! проверять?

Можно и KAV прогнать - на тех же условиях. Ничего не лечить и не удалять - чтобы не навредить. Когда будем знать размеры бедствия, тогда и определимся.

а как логфайл у каспера сделать

Файл прикрепил после проверки каспером

Я бы пролечил найденное. У Вас и Салити и Альман и много троянов.

а точто не лечится если удалить,с базами 1С самое главное нечего небудет

[size="1"][color="#666686"][B][I]Добавлено через 37 минут[/I][/B][/color][/size]

вобщем я то что лечилось вылечил, остальное удалил
но всеравно привходе в систему выскакивает табличка мол
"вход в систему невозможен изза ограничений на учетную запись" типа того чтото
что делать?

при входе в систему - удаленно ?

нет не удаленно
вовремя авторизации
попробывал зайти при помощи "загрузка последней удачной конфигурации " запускает вроде
щас попробую сделать логи и вылажу

Судя повсему сильно постродала учетка пользователя(с правами админа)
1 отсутствует свойство папки во вкладке сервис
2 при вызове рабочего стола отсутствуют вкладки свойство раб.стола и вкладка заставка
3 вместо заставки по истичению определенного времени выскакивает синий экран
4 авз на моменте сканирования дисков неподает признаков жизни,пришлось под учеткой админа сканировать
5 при запуске тойже учетки выдает ошибку мол ненайден в системной папке файл eoze684.exe(я его видать касперм удалил)
6 еще говорит что Spooler SubSystem App-обнаружена ошибка

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL]C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Cmw55.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
QuarantineFile('C:\WINDOWS\msoupdater.exe','');
QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe','');
QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Cmw55');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Cmw55.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\Cmw55.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
DeleteFile('C:\WINDOWS\TEMP\winlagon.exe');
DeleteFile('C:\WINDOWS\msoupdater.exe');
DeleteFile('C:\WINDOWS\system32\djki397g.dll');
DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
DeleteFile('C:\WINDOWS\system32\eoze684.exe');
DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

такую бадью выдает при попытке сделать кеарантин
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32 \WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Cmw55.sys - force delete)
Карантин с использованием прямого чтения - ошибка
еще каспер кричит что
svchost.exe- процес осуществляет массовую рассылку почты

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

ичто мне с айсвордом делать

'WinCtrl32.dll' - вот этого попробуй профиксить перед выполнением скрипта AVZ. Единственное что драйвер скорее всего сменил имя. Тот, который .sys

Сначала Icesword, затем HijackThis, затем AVZ

нету нго в списке,а скрипт я уже сделал
как быть?

Нужны логи после скрипта, посмотрим что выжило ;)

Щас сделаю логи,правда долго чето делает

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

Ребята чето очень долго логи делает,так должно быть?

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

может удалить все временные файлы,ато логи на них тормозят

Удалите...

щас стал вылазить generic host proces for win32 services

Скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Cmw55.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('PGPdiskSE.dll','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Cmw55.sys','');
QuarantineFile('C:\Program Files\GamesBar\oberontb.dll','');
QuarantineFile('C:\WINDOWS\System32\cbOCR.dll','');
DeleteFile('C:\WINDOWS\System32\cbOCR.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Cmw55.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
DeleteFile('C:\WINDOWS\System32\WinCtrl32.dll');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Cmw55');
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=24725[/url] ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.

карантин закачал щас буду делать логи заново

правда файла который был указан раннее в системной папке не нашел

уменя еще проблемы ссетью появились на томже компе,
только пинг проходит по айпишнику,и все больше некак невозможно попасть накомп,а сетим компом по сети куча машин работает

[size="1"][color="#666686"][B][I]Добавлено через 53 минуты[/I][/B][/color][/size]

Люди добрые что дальше делать подскажите,пропадаю.....

Ссетью разобрался,дрова переустановил
Единственое теперь осталось
1 отсутствует свойство папки во вкладке сервис
2 в свойствах экрана отсутствуют вкладки рабочий стол и заставка

выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]

Вот теперь вроде все работает,вопрос если можно
что нужно сделать чтоб самому хотябы немного разбираца в авз делать скрипты или они готовые есть
Заранее всем огромное спасибо спасли от верной гибели

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]