Не загружается любая учетная запись

Здравствуйте!
На компьютере при загрузке появляется на весь экран рамка Windows XP Security Message и выдает 3 вируса Trojan.Win32.DNSChanger.ech, Trojan-Downloader.Win32.CWS.fc, AdWare.Win32.MyWebSearch.bm. Вновь установленный новый касперский и cuite ничего не нашли. После прохождения AVZ и удаления файлов теперь не грузится компьютер из под любой учетной записи, и вновь созданной. Сумел загрузиться только в безопасном режиме с командной строкой. При переносе жесткого диска на другую систему находится большое количество вирусов. После их удаления все равно таже ситуация и вирусы появляются вновь.

Уберите карантин из темы! (файл virusinfo_cure.zip)

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-2214429306-4024994690-2552189465-1004\Dc1.exe','');
QuarantineFile('C:\WINDOWS\mqgldfvo.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe','');
DelBHO('{64DE95E5-0A25-4DD9-A472-97BC1D419101}');
DelBHO('{6F677543-2821-41CE-8542-7326BE63B708}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
QuarantineFile('C:\WINDOWS\TEMP\msfont32.dll','');
QuarantineFile('C:\Program Files\Smart Antivirus 2009\Smart Antivirus-2009.exe','');
QuarantineFile('C:\WINDOWS\dtseqrxk.dll','');
DeleteService('Network Driver Interface');
QuarantineFile('C:\WINDOWS\system32\iifdeEUK.dll','');
DeleteFile('C:\WINDOWS\system32\iifdeEUK.dll');
DeleteFile('C:\WINDOWS\dtseqrxk.dll');
DeleteFile('C:\Program Files\Smart Antivirus 2009\Smart Antivirus-2009.exe');
DeleteFile('C:\WINDOWS\TEMP\msfont32.dll');
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\WINDOWS\mqgldfvo.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-2214429306-4024994690-2552189465-1004\Dc1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=30182[/url]

2. Есть установочный диск Виндовс?

Посмотрите, есть ли файл userini.exe в папке C:\WINDOWS\system32
Если есть - переименуйте его в userinit.exe

userinit уже скидывал с установочного диска - не помогло. сейчас логи сделаю

вот логи, cure из 1 поста не могу удалить

[COLOR="Red"][SIZE="5"]Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/SIZE][/COLOR]




Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
QuarantineFile('iifdeEUK.dll','');
QuarantineFile('c:\t.exe','');
QuarantineFile('C:\WINDOWS\system32\~.exe','');
DeleteFile('c:\t.exe');
DeleteFile('C:\WINDOWS\system32\~.exe');
DeleteFile('iifdeEUK.dll');
DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Спасибо за напоминание по обновлению. Но в данном случае зараженный компьютер загружен из безопасного режима с командной строкой, интернета нет и обновиться не как. Как и с другого компьютера, с которого сейчас пишу проблемы с обновлением, взял теперь базы у коллеги за август. Системное восстановление уже отключено давно с самого начала. t.exe - это у меня запущен тотал коммандер, т.к. эксплорер не запускается. Корзину не знаю как очистить из командной строки. Логи прилагаю

логи

А Вы скрипт запускали? Удалите из него строчки с t.exe.

да, запускал, поэтому и потерял его, снова вернул тотал на место.

[QUOTE=weberr;283812]да, запускал, поэтому и потерял его, снова вернул тотал на место.[/QUOTE]Повторите скрипт - все на местах осталось, строчки с тоталом просто удалите из скрипта.

я так понял вирусы на месте, повторить тот же скрипт и выложить новые логи?

Да

логи

Почему базы АВЗ не обновили?

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление
- Корзину (Свойства/Файлы удалять немедленно...)

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe','');
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению

новые логи

хочу дополнить, что при нормальной загрузке вылетает в синий экран, загрузка идет только в безопасном режиме с командной строкой

Пофиксить в hijackthis:
[code]O20 - Winlogon Notify: iifdeEUK - C:\WINDOWS\[/code]


Попробуйте такой в безопасном:
[code]
begin
QuarantineFile('C:\WINDOWS\system32\nwiz.exe','');
QuarantineFile('C:\WINDOWS\system32\LIVESC~1.SCR','');
DeleteFile('C:\WINDOWS\system32\LIVESC~1.SCR');
DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
executerepair(6);
executerepair(7);
executerepair(8);
executerepair(9);
executerepair(16);
RebootWindows(true);
end.[/code]

Попробуйте в нормально загрузиться, и сделать логи.(обновить авз не забудьте)

карантин по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=30182[/url]

новые логи

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: iifdeEUK - C:\WINDOWS\
[/CODE]
Больше ничего плохого не вижу.
В нормальном режиме так и не грузится?

[QUOTE=weberr;283800] Корзину не знаю как очистить из командной строки. [/QUOTE]
На NTFS: [b]rd /s c:\recycler[/b]
На FAT: [b]rd /s c:\recycled[/b]

Будет вопрос - Вы уверены, что хотите удалить Корзину? Выбираем [b]Y[/b], и перезагрузим комп.
Так как корзина системный файл, новая корзина создаётся после перезагрузки.

P.S.:
[b]RD /s[/b] = удалить все файлы и папки, включая корневую папку
[b]RD[/b] = DELTREE

Paul

в нормальном режиме после появления графической части загрузки Windows вылетает в синий экран и перезагрузка

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

в обычном безопасном режиме теперь загрузилась учетная запись.

@ [b]weberr[/b]

Загрузитесь ещё раз в безопасный режим, только в этот раз с протоколированием загрузки (/safeboot:minimal /sos /bootlog)
Выложите файл [b]Ntbtlog.txt[/b] из папки Windows сюда.

Paul

выкладываю нужный файл

[QUOTE=weberr;284174]в нормальном режиме после появления графической части загрузки Windows вылетает в синий экран и перезагрузка[/QUOTE]
Автоматическую автозагрузку надо отменить. В Свойствах 'Мой Компьютер' - Дополнительно - 'Загрузка и Восстановление' надо снять галочку с 'Автоматическая перезагрузка при сбое в системе'. Теперь грузитесь в обычный режим и прочитайте содержимое экрана смерти, укажите тип ошибки + указанный драйвер.

Paul

спасибо за помощь, не было времени ждать, пришлось переставлять windows.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]6[/B][*]Обработано файлов: [B]49[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\smart antivirus 2009\\smart antivirus-2009.exe - [B]not-a-virus:FraudTool.Win32.SmartAntivirus2009.a[/B] (DrWEB: Trojan.Fakealert.1041)[*] c:\\recycler\\s-1-5-21-2214429306-4024994690-2552189465-1004\\dc1.exe - [B]Trojan.Win32.Vapsup.lld[/B] (DrWEB: Trojan.Fakealert.3267)[*] c:\\windows\\mqgldfvo.exe - [B]Trojan.Win32.Vapsup.llc[/B][*] c:\\windows\\temp\\msfont32.dll - [B]Trojan.Win32.Vapsup.llb[/B] (DrWEB: Trojan.Popuper.13006)[*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.nlt[/B][/LIST][/LIST]