Вирусный ноутбук :-)) Win32.Sector.17

[COLOR=Black]Првиетствую! Прошу о помощи, помогите вылечить компьютер от вирусов.
[URL="ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe"]Dr. Web CureIt![/URL] при быстрой [/COLOR] проверке находит Win32.Sector.17 по адресу c:\windows\system32.
На флешку закидывает два файла авторан и kibe.pif
Диспетчер задач деактивный? При нажатии ctrl+alt+del - ответ Диспетчер задач отключен администратором.
Так же не могу прислать логи, поскольку при открытии приложения в том числе АВЗ, через 1-3 сек. закрывается, тоже самое происходит при попытке обновления антивируса НОД32.
Не имею вохможности войти в Safe mode - компьютер перезагружается и загружается только в обычном режиме.
Плиз подскажите с чего начать?

Начните с этого - [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url].
Нужно загрузиться с DrwebLivecd и выполнить полную проверку.

Первую часть сделал. Скачал переписал на СД, запустил, все проверил, вылечил и удалил.
Плиз подскажите как дальше действовать?

- флешки тоже проверьте!

Дальше попробуйте сделать логи по правилам.

мне выходить из DrwebLivecd? загружаться в нормальный режим Windows? или это можно сделать как-то в DrwebLivecd?

В режиме DrWebLiveCd - выберите проверку соответствующих флешкам разделов.
Потом диск вытащить и загрузиться в нормальном режиме. Сделать логи по правилам.

Так и сделал, перезагрузился. Симптомы теже:-( на флешку закидывает bchoq.cmf, autorun.inf
AVZ запускаю и через секунду он закрывается.
В безопасный режим по прежнему зайти не могу, но процесс загрузки начинается, доходит до загрузки из папки систем32, потом на доли секунды появляется синее окошко с белыми буквами, которые прочесть не успеть, а дальше перезагрузка.

AVZ можно переименовать например в pooh.pif. Если не поможет - попробуйте скачать его заново на здоровой машине.

сейчас перезагрузился с DrwebLivecd проверяю все заново. Валом зараженых infected with Win32.Sector.17.
Все файлы с разрешением *.exe

Долгожданные логи.

- очистите все корзины и временные файлы Internet Explorer!
- выполните скрипт в AVZ (файл-выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('abp470n5');
QuarantineFile('C:\RECYCLER\S-1-5-18\Dc25614.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-18\Dc23633.exe','');
QuarantineFile('E:\iuvid.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\drivers\jklmqn.sys','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\jklmqn.sys');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\iuvid.exe');
DeleteFile('C:\RECYCLER\S-1-5-18\Dc23633.exe');
DeleteFile('C:\RECYCLER\S-1-5-18\Dc25614.exe');
BC_ImportALL;
BC_DeleteSvc('abp470n5');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.
[/code]- компьютер перезагрузится
- пришлите карантин ([URL="http://virusinfo.info/pravila.html"]Правила[/URL] - приложение 3)

Далее я бы посоветовал пройтись в безопасном режиме утилитой [URL]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/URL]

- сделайте новые логи

вроде как приготовился к перезагрузке, убрал все значки, высветил завершение работы убрал её и остановился. Сейчас на экране осталась только картинка на рабочем столе и курсор от мышки, который в свою очередь реагирует на перемещение мышки.
Что делать?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Сорри :-) все нормально перезагрузился сам.

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

[size="1"][color="#666686"][B][I]Добавлено через 55 секунд[/I][/B][/color][/size]

карантин отправил. setup_7.0.0.290_23.05.2009_13-14 - скачал.
Безопасный режим не работает. Комп перезагружается.

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

Диспетчер задач неактивный.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

после перезагрузки компа, снова начал засырать флешку автораном с вирусом.

- в AVZ :
файл - восстановление системы - [B]10.Восстановление настроек загрузки в SafeMode[/B] - выполнить
- попробуйте проверку AVPTool в безопасном режиме

есть.
В AVPTool ставить галочки возле проверки "Мои документы", "Почтовые базы", "Мой компьютер", "Локальный диск С" ?
Полную проверку делать?

Отметить все разделы (флешки тоже), почту и мои документы не обязательно.
Выберите настройка - действие - не запрашивать. Вперед :)

Вроде все проверил, все поудалял. Признаков вирусов вроде не наблюдактся.
Но диспетчер задач по прежнему неактивный. [B]- Дальнейшие действия мои какие? :-))[/B]
И подскажите пожалуйста какой антивирус лучше установить аваст проф. или нод32 3.0.669 (оба с ключами и обновлениями).
И еще вопрос к этому компьютеру часто приходят вирусные флешки, что и является источником всех бед, может выбрать антивирус с учетом этого?.
Благодарю за помощь.

[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]

Редактирование реестра запрещено администратором сети.

- в AVZ :
файл - восстановление системы - отметьте [B]пункты 11 и 17[/B] - выполнить
Позже по остальным вопросам напишу.

Все сделал, нареканий нет:-)
Тотал командер на диске С видит папку в виде корзины "RECYCLER" в ней папка такая же папка в виде корзины с названием "S-1-5-18" на 3,5 Гб. - дальнейшее открытие этой папки не представляется возможным. Её удалить можно?

- все корзины почистить , временные файлы в папках temp удалить
- в AVZ :
файл - мастер поиска проблем - системные проблемы (степень опасности - все проблемы) - пуск - отмечайте автозапуск со сьемных носителей и жестких дисков - исправить отмеченные проблемы
- сделать логи AVZ и HiJackThis по правилам.

Что касается антивирусов - главное чтобы обновлялся. Попробуйте поочереди - может понравится что-то. А себе я поставил Avira.

[QUOTE]И подскажите пожалуйста какой антивирус лучше установить аваст проф. или нод32 3.0.669 (оба с ключами и обновлениями).
И еще вопрос к этому компьютеру часто приходят вирусные флешки, что и является источником всех бед, может выбрать антивирус с учетом этого?.
Благодарю за помощь.[/QUOTE]

Почитайте это [URL="http://virusinfo.info/showthread.php?t=30339"]http://virusinfo.info/showthread.php?t=30339[/URL], полезно будет...

Логи.

Выполните это [URL="http://virusinfo.info/showthread.php?t=15927"]http://virusinfo.info/showthread.php?t=15927[/URL]. Вариант с LiveCD предпочтительней.

Логи после этого повторите....
Когда будете делать проверку, то всавьте все съёмные носители...

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 16 минут[/I][/B][/color][/size]

У вас опять что-то появилось? Или что? Если нет, то ща быстренько скрипт настрочим да удалим пару хвостов...

Спасибо, вроде все в норме. Всю ночь в безопасном режиме АВПТуул все проверил, все диски и две флешки, все вылечил.
Осталась только папка на диске "С" в виде корзины "RECYCLER" в ней папка такая же папка в виде корзины с названием "S-1-5-18" на 3,5 Гб. - дальнейшее открытие этой папки не представляется возможным, её удалять можно?
А по логам всё чисто?
Чё мне дальше делать? )))

Извините за назойливость...
Но всё же

- AVPTool что и где нашел
- про корзины я вам уже 2 раза написал, посмотрите внимательно

- выполните скрипт в AVZ (файл-выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteService('abp470n5');
BC_ImportALL;
BC_DeleteSvc('abp470n5');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
- компьютер перезагрузится
- выполните 2ой стандартный скрипт (virusinfo_syscheck.zip)

пришло время поставить:
- SP3 + все следующие обновления (может потребоваться активация)
- Acrobat Reader 9.1
- IE8

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]