ПОМОГИТЕ Вирусы: packed.monder; injector.ez; win32.virut.56 и т. д.

Здравствуйте. Проблема с компьютером из за вирусов. На компе стоит Win XP sp3 + avg 8 free + outpost firewall 2009. Все началось с того момента когда avg нашел вирус packed.monder и injector.ez, лечить невозможно, нажал поместить в карантин.
Обновление avg стало невозможным. После етого, outpost firewall сигнализировал о том что какие то программки или ето службы прорываються в интернет, они мне неизвестны и я их блокировал, очень долго блокировал, и потом вроде все успокоилось. Перезагрузил комп - не могу подключить интернет (мой провайдер имеет свою разработаную программу для подключения к интернету), программа пишет "ошыбка 711" посмотрел в хелп файл от Виндовс там пишет что не запущена служба (не запомнил ее названия), потом зашел в панель управления - администрирование - службы, там такой службы я и вовсе не нашел. Потом хотел запустить некоторые программы - пишет что то вроде того что у меня нет прав. Хорошо что есть старенкий ноутбук, смог подключиться к интернету, нашел что то о packed.monder и скачал gmer.exe и dds.scr. Они сначала сканировали, а потом виключался комп во время сканирования. Я так понял толку от них - 0. Скачал DrWeb CureIt - сканировал он долго и все время находил вирус win32.virut(вроде или vitur).56 - написано было что лечил, приблизительно заражено было 800 файлов и ВСЕ EXE. Вируса packed.monder даже не было видно. Но все таки комп не работает, переустанавливать Виндовс не хочу, поскольку есть важна информация. Скачал avz и hijackthis, сделал скан и вот прошу ВАШЕЙ ПОМОЩИ. Лог файлы прикрепляю. Заранее ВСЕМ спасибо.

для начала [url]http://virusinfo.info/showthread.php?t=15927[/url]
затем новые логи

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Файл avz.exe заархивируйте с паролем - virus и пришлите его нам. Ссылка для закачки карантина вверху темы.

минутку, попытаюсь выслать.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

все, закачал.

Присланный файл чистый.
Скачайте АВЗ по новой, обновите базы и повторите логи.

вот сделал новые логи
[URL="http://virusinfo.info/attachment.php?attachmentid=153613&stc=1&d=1250329050"]secondLOG.zip[/URL]

Закачайте, плиз, нормально три лога в соотв. с правилами [QUOTE]Пожалуйста, не переименовывайте файлы, загружайте с именами по умолчанию.
[/QUOTE]

извините, вот нормальные логи:

[QUOTE=HunterDreVit;449381]вот нормальные логи:[/QUOTE]Так их назвать можно только с большой натяжкой:
[QUOTE]Система загружена в режиме защиты от сбоев (SafeMode)[/QUOTE]
Надо сделать логи в нормальном режиме.
И попробуйте все сделать нормальным АВЗ - скачайте его еще раз - с обновленными базами.
Если эта запись
[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных [/QUOTE]снова вылезет - тогда пришлите нам файлик avz.exe по правилам - как уже делали , а потом:
- Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url]
А потом сделайте логи.

И так, лечение с помощью Dr.Web LiveCD и Kaspersky LiveCD ничего не помогло, сделал скан VBA32rescue livecd и VBA32check - тоже ничего, сделал все новые отчеты.

[QUOTE=HunterDreVit;453247]сделал скан VBA32rescue livecd и VBA32check - тоже ничего[/QUOTE]
Это ничего? :)

[QUOTE]/mnt/sda5/zarabotok_v_internete/Cover Expert v1.5.1738 ML RUS/~/crack.exe : infected Virus.Win32.Virut.X6
/mnt/sda5/zarabotok_v_internete/Cover Expert v1.5.1738 ML RUS/~/crack.exe : virus is cured Virus.Win32.Virut.X6

...

/mnt/sda5/А. Ушанов. Золотой Актив/autorun.exe : infected Virus.Win32.Virut.X6
/mnt/sda5/А. Ушанов. Золотой Актив/autorun.exe : virus is cured Virus.Win32.Virut.X6
/mnt/sda5/А. Ушанов. Золотой Актив/FLV Player 1.0.exe : infected Virus.Win32.Virut.X6
/mnt/sda5/А. Ушанов. Золотой Актив/FLV Player 1.0.exe : virus is cured Virus.Win32.Virut.X6[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('G:\wdokog.pif','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\.\EC.tmp','');
DeleteService('WINIO');
DeleteService('RasMan');
QuarantineFile('C:\WINDOWS\TEMP\VRT5B.tmp','');
DeleteFile('C:\WINDOWS\TEMP\VRT5B.tmp');
DeleteFile('C:\DOCUME~1\Hunter\LOCALS~1\Temp\Rar$EX00.266\winio.sys');
DeleteFile('C:\WINDOWS\system32\.\EC.tmp');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\wdokog.pif');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=52119[/URL]

3. Повторите лог [B]virusinfo_syscheck.[/B]

но система все равно не работает корректно, все *.exe файлы не работают, пишет что заражен вирусом. что делать?

[QUOTE=HunterDreVit;453358]пишет что заражен вирусом. что делать?[/QUOTE]
Кто пишет?

АВЗ выдает ошибку:
Invalid data type for "
И все, что делать?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

я пытаюсь запустить любую программу .exe и пишет что вирус

Файл avz.exe заархивируйте с паролем - virus и пришлите его нам. Ссылка для закачки карантина вверху темы.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

И те файлы на которые ругается антивирус тоже сожмите в архив и вторым архивом.

Так, выполнил скрипт, отправил карантин и авз, и вот логы:
[ATTACH]155406[/ATTACH]

[QUOTE]Оценка по оперативным базам чистых ЛК: Безопасный [/QUOTE] 8)

[B]C:\WINDOWS\system32\userinit.exe[/B] - пришлите по правилам (приложение 2 и 3).

все отправил файл

[I]C:\WINDOWS\system32\userinit.exe [/I]- вердикт - чистый

Пока работаем полиморфной версией.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [Windows UDP Control Center] msconfigs.exe
[/CODE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('E:\Setup.exe','');
QuarantineFile('msconfigs.exe','');
DeleteFile('msconfigs.exe');
DeleteFile('C:\msconfigs.exe');
DeleteFile('C:\windows\msconfigs.exe');
DeleteFile('C:\windows\system32\msconfigs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
[COLOR="Red"]- Скачайте последнюю версию АВЗ 4.32 по ссылке в правилах.
- Обновите базы АВЗ: (Файл/Обновление баз)[/COLOR]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Профиксить не удалось поскольку не нашел такого ключа (пункта), в АВЗ скрипт выполнил и сделал новые логи:
[ATTACH]156845[/ATTACH]
[ATTACH]156846[/ATTACH]
[ATTACH]156847[/ATTACH]

А где последний карантин?

[QUOTE]MSIE: Unable to get Internet Explorer version![/QUOTE]Какой у Вас ИЕ?

у меня 8 версия

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\.\ec.tmp - [B]Trojan-Dropper.Win32.Agent.azqo[/B] ( DrWEB: Trojan.MulDrop.33734, BitDefender: Trojan.Downloader.Kobcka.H, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]