После удаления 7 троянов любые проги "не отвечают"

Собственно, AVPTool в отличие от CureIt сразу нашел и удалил 7 троянов. ОК. Только потом вместе с логом почему-то неожиданно самоудалился, лога поэтому нет. Остались только логи от HJthis.

У вас все подробно расписано, и я не собирался писать на форум, разве что благодарить.

Я делал как сказано, но теперь проги вплоть до диспетчера виснут после запуска. Особенно жаль, что не могу снова включить восстановление системы.

Все таки мне кажется теперь, что восстановление не надо отключать во всех абсолютно случаях. Может быть зловреды и не попали в систему или можно ведь выбрать очень старую точку восстановления, и это лучше, чем заново инсталлировать систему с нуля.

Считаю, что вы советуете хорошие инструменты, но сбои случются.

Можете ли посоветовать что-то для устранения зависания программ.

Отключение восстановления всегда в обязательном порядке - это ловушка для пользователя!!

В большинстве случаев может хватит и перезагрузки.

а в безопасном режиме загружается? Если да, то как там дела?

Грузятся оба режима! Но запуск программ или даже диспетчера процессов вешает комп! хотел бы прослать пару логов от HJthis до и после удаления.

Здесь пишу с чужого компа.

Ежели AVZ запускается:
Восст. системы- п.1,9 отметить и выполнить.

В безопасном работатет AVZ, и HJThis даже сохраняет лог в блокнотеб в опасном блокнот естессно вешаетса

Давайте логи AVZ в без опасном. + приложите лог всех служб (см. "Чаво")

ВЫполнил пп. 1,9 что-то наверно восстановилось ... тока теперь комп сам целиком вешаетса а не запушенныые проги... ;-) восстановление системы в Свойствах пока не работает (галочка отключено) ;-)

В Процессах вижу is-R609D.exe -- что за хрень?

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

Логи собрал, а где прикрепление?

При ответе "Расширенный режим"=>"Управление вложениями"

ok.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\svhost.exe','');
QuarantineFile('C:\WINDOWS\System32\ntos.exe_','');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\System32\ntos.exe_');
DeleteFile('C:\WINDOWS\system\svhost.exe');
DeleteFile('crypts.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('amd64si');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Успех.- Включилось восстановление системы также.
Лог лечения почему то не сохранился, верно я не дождался и поспешил? - Нет его в папке Логи. Сорри.

Карантин выслал.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Не знаете ли где можно скачать ВСЕ критические заплатки бесопасности для русск. XР из СП2-3 одним фаилом? - Скачал заплатки в 90 фаилах отдельных, но ето долго.

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Автоматом сам собой появился при етом AVPTool, предлагая опять деинсталлироватся, я отказался, но на диске не могу найти. Под каким именем он себя плиз сохраняет чтоб найти?

Нашел: Надо бы вам сделать одинаковые в описании (AVPTool) и реалности (Virus Removal Tool) названия. КОгда голова кругом идет от забот, трудно ориентироватса.

[I]Поскольку нашелся AVPTool , то посылаю его репорт за вчера, когда был казус. ТО ЕСТЬ, С МОМЕНТА УДАЛЕНИЯ ТРОЯНОВ.[/I][COLOR="Red"]-об этом Вас никто не просил. Лог удален[/COLOR]

Папка Quarantine пустая, есть файлы в папке Backup.

Послал вам еще карантин за вчера.

[QUOTE=romulus;342896]
Не знаете ли где можно скачать ВСЕ критические заплатки бесопасности для русск. XР из СП2-3 одним фаилом? - [/QUOTE]Сначала ставим СП3, потом - заплатки. У Вас еще вообще СП1. Где лог virusinfo_syscure?

[quote=Rene-gad;342919]Где лог virusinfo_syscure?[/quote]

Извините,kак уже сообщал выше, лога virusinfo_syscure
в папке Logs нет.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('antiwpa.dll','');
QuarantineFile('copy.exe','');
QuarantineFile('C:\WINDOWS\System32\cssrss.exe','');
DeleteFile('C:\WINDOWS\System32\cssrss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Выполнил скрипт, получил после лог.
Система после перезагрузки написала "Система восстановлена после сериезной ошибки".
На етот 2-й раз со страху не отключал восстановление системы.
antiwpa я не могу удалять из-за гемора, на етом инстолле наработки за 5 лет, 80 progs.
Как выйти из положения?
lsass.exe - не вирус?-вижу в процессах.
Посылaю карантин.
Gruss nach Schwabenland.

Вот это Вам нужно:
O18 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx

Пофиксить или что то еще?

Да, пофиксите...

Пофиксил

Жалобы есть?

Есть любопытство: У вас где-то читал, что lsass.exe есть зловред. Вижу такой файл в процессах и ничего не обнаруживаетса. Можете мне пару слов сказать об этом?

Ну и наконец пишу я с ноутбука (другой комп), на котором АВПТ нашел 2 зловреда пока я с вами переписывался. Дезинфекция после безопаcного режима обесчана после перезагрузки. Я сделал это много раз, но инфекция остаетса. Вот репорт:

detected: Trojan program Trojan.Win32.Patched.eh File: c:\windows\system32\sens.dll
detected: Trojan program Trojan.Win32.Patched.dq File: C:\WINDOWS\system32\spoolsv.exe

will be disinfected when the computer is restarted: Trojan program Trojan.Win32.Patched.dq File: C:\WINDOWS\system32\spoolsv.exe
will be disinfected when the computer is restarted: Trojan program Trojan.Win32.Patched.eh

А так вы здорово работаете, молодцы. Я пожалуй с СП1 больше в сеть не сунусь. THX.

[CODE]c:\windows\system32\sens.dll
C:\WINDOWS\system32\spoolsv.exe[/CODE]

Найдите и запакуйте в zip архив с паролем "virus" и пришлите по красной ссылке вверху страницы...

Ок, сделал.

1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".

Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.

Но файлы то остались не удалены и еще появились от КАV : в папке System32:

sens.dll size 38912
sens.dll.kav 38912
spoolsv.exe 57856
spoolsv.exe.kav 57856

всеравно делать проверку , как сказано?

После проверки они должны замениться на оригинальные...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\cssrss.exe - [B]Trojan.Win32.Agent2.xn[/B][*] c:\windows\system32\drivers\fips32cup.sys - [B]Rootkit.Win32.Agent.gvv[/B] (DrWEB: Trojan.DownLoad.24465)[*] \sens.dll - [B]Trojan.Win32.Patched.eh[/B] (DrWEB: Trojan.Starter.881)[*] \spoolsv.exe - [B]Trojan.Win32.Patched.dq[/B][/LIST][/LIST]