Не работают Экзешники и орёт дисковод А: Караул!

У меня вот какая проблема:
при попытке зайти на сайт nowa.cc
ПК подвис
стал загружаться =http://www.willbe.ru - что за чёрт!
и Аутлук вдруг потребовал Адресную книгу?!
Я недолго думая решила провериться AVZ, сначала ему нужно было обновить базы, я выключила kaspersky anti-hacker и обновила базы,
проверила пк, исправила некоторые проблемы стандартным скриптом (типа очистить темп и т.п.)
и всё...
после перезагрузки,
отрубился kaspersky anti-hacker и AVZ, пользоваться ими я не могу,
программы не устанавливаются - выдает ошибку + дисковод А: (пустой, без дискеты) голосит, прямо уже достал...
Что делать и где искать вирусы?
Помогите, уважаемые гуру!

что я в итоге сделала по совету вирусинфо:
1.удалила svchost.EXE из C:\Program Files\Microsoft Common
2.после обнулила в реестре [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.EXE
debugger = ничего.

После: удалила из папки system32\drivers\utcxmtu3.sys
and
mhd65e3.sys
НО НИКАК не могу удалить: MSVCRT57.DLL, в котором вирустотал нашел 11 вирусов!

Флоппи-дисковод перестал шуметь, но Экзешники так и не работают!
Причем эта гадость возвращается снова. ГДЕ ещё нужно почистить, подскажите, вот лог HiJackThis.

Кроме того, появля-ся при загрузке Винды вот такая надпись:
ошибка services.EXE с кодом состояния 1073741819

Кроме того, у меня забивается оперативная память - в том смысле, что ПК подтормаживает и обычная загрузка даже интернет-страницы занимает гораздо больше времени.
АНТИВИРУСники, в т.ч. ЛИВСИДИ не грузятся вообще!

МОЙ БУКЕТ (с вирустотал) приложен:


КАРАУЛ!

в общем, попыталась почистить (правда неполностью) C:\WINXP\Temp
и C:\WINXP\system32
но зараженный файл C:\WINXP\system32\MSVCRT57.DLL почему-то неудаляется вручную.

Мы будем Вам очень признательны, если Вы прочтете и выполните в точности наши несложные [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL].
В противном случае мы никак не сможем быть Вам полезны.

1. Если у Вас есть антивирус - [I][U]нет, касперский анти-хакер не работает[/U];[/I]

2. Проверьте компьютер с помощью AVPTool или CureIt! - [I][I]не имею возможности, ибо вирусы блокируют доступ;[/I][/I]3. Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку. Запустите AVZ и обновите базы ("Файл" => "Обновление баз"), после чего закройте AVZ - У [I]меня AVZ установлен на ПК, но ВИРУСЫ блокируют его работу;[/I]

4. Распакуйте из архива HiJackThis и поместите в новую отдельную папку - [U][U]сделано [/U]давно;[/U]

5. Отключите восстановление системы - [U][I]отключено[/I];[/U]

6. Отключитесь от сети Интернет и выгрузите антивирусную программу, сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (например, Internet Explorer); если он не запущен - запустите. Если у вас антивирус от фирмы McAfee- необходимо полностью - [I][U]выгрузить АНТИВИРУС могу, пользоваться - нет[/U][/I].

Не работает также архиватор!
При загрузке выдает ошибку файл services.EXE

Скачайте [URL="http://www.speedshare.org/download.php?id=048411093"]Special AVZ[/URL] (alias [b]kiss_me.pif[/b]) и сделайте логи им. Распаковывать и обновлять базы не надо.
Выполните все пункты раздела Дигностика.
Без логов ничем помочь не сможем.

Повторяю.
1.-2. шаги сделать не могу:

[QUOTE=Ларисса;449475]Повторяю.
1.-2. шаги сделать не могу:[/QUOTE]
А в безопасном режиме загрузиться можете. Если да - сделайте хотя бы отдуда логи АВЗ.

Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Потом попробуйте сделать логи.

вот в безопасном режиме

плюс лог новый от HiJackThis.

выполните скрипт
[code]
begin
QuarantineFile('C:\WINXP\system32\msvcrt57.dll','');
QuarantineFile('C:\WINXP\System32\drivers\mhd65e3.sys','');
DeleteFile('C:\WINXP\system32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

делала оба скрипта сразу - поэтому AVZ сохранил только syscure и cure,

syscheck - предыдущий

[B][COLOR="Red"]moderated::: прочитайте в правилах что делать с файлом virusinfo_cure.zip[/COLOR][/B]

Карантин пуст!

[QUOTE=Ларисса;449615]делала оба скрипта сразу - поэтому AVZ сохранил только syscure и cure[/QUOTE]
[I]Оба скрипта сразу[/I] бывают только в мечтах.
АВЗ выполняет одновременно только один скрипт.

Kaspersky Antihaker удалите - старая программа, которая только ресурсы потребляет.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('mhd65e3');
QuarantineFile('C:\WINXP\System32\drivers\mhd65e3.sys','');
DeleteFile('C:\WINXP\system32\msvcrt57.dll');
DeleteFile('C:\WINXP\System32\drivers\mhd65e3.sys');
DeleteService('mhd65e3');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('mhd65e3');
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

[RIGHT]:clapping:[/RIGHT]
[CENTER]Хорошо!
[/CENTER]
[LEFT]:>[/LEFT]

Выложила свежие логи,
Карантин согл.прил.3 пуст!

Сейчас вроде лучше, но ПК стал медленнее работать,
иногда дрожит картинка (странно, гм),
далее исполняется 6-7 процессов svchost.EXE в среднем, это нормально?

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
DeleteFile('C:\WINXP\system32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Новые логи от 17.08.2009г.

В логах ничего подозрительного. Жалобы есть?

[QUOTE=Ларисса;449782]исполняется 6-7 процессов svchost.EXE в среднем, это нормально?[/QUOTE]Да.

Закачала карантин (по прил.2-3 правил), посмотрите, пожалуйста!

По поводу проблем - пока не могу сказать, посмотрю ещё пару дней, погоняю антивирусником - б/пл Др.Вебом,
надеюсь, что благодаря Вам - теперь всё ХОРОШО.

Спасибо Огромное!

[QUOTE=Ларисса;450137]Закачала карантин, посмотрите, пожалуйста![/QUOTE]27 Mb :O Это продлится пару-тройку часов. Завтра загляните, думаю, там будет на что посмотреть...:094:

Удалите Kaspersky Anti-Hacker - просил же Вас уже...
Найдите любой современный антивирус - платный или бесплатный все равно.

Чтобы Вам скоротать время:
- Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

Сервис Пак 3 мне отсоветовали - когда переустанавливали Винду;
Касперский анти-хакер - пока не нашла замену, ибо б/пл зоун аларм уже был, аутпост был, все со временем стали не удовл-ны;
поэтому пока так.

[QUOTE=Ларисса;450142]Сервис Пак 3 мне отсоветовали - когда переустанавливали Винду[/QUOTE]Тогда где-то раз в две недели будете открывать у нас новую тему... :> Кто это Вам отсоветовал?
[QUOTE]Касперский анти-хакер - пока не нашла замену[/QUOTE]Включите Виндовс Файрволл - его достаточно.

Подскажите, что можно сделать - если при попытке закачать DrWeb Cureit с сайта drweb выдается ошибка

[QUOTE=Ларисса;450639]при попытке закачать DrWeb Cureit с сайта drweb выдается ошибка[/QUOTE]Какая ошибка?

Включите в настройках того, чем скачиваете, пассивный режим FTP.

блокиратор окон + каспер

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=pig;450658]Включите в настройках того, чем скачиваете, пассивный режим FTP.[/QUOTE]
в download master вкл-но

[size="1"][color="#666686"][B][I]Добавлено через 58 минут[/I][/B][/color][/size]

Dr Web показывает вирус Win32.HLLW.Autoruner.6326 в Temporary Internet Files

[QUOTE=Ларисса;450691]блокиратор окон + каспер[/QUOTE]
Что сие означает?

[QUOTE=Ларисса;450691]в download master вкл-но[/QUOTE]
В нём же поставьте качание в один поток. Мне тоже стало интересно про ошибку закачки.

[QUOTE=Ларисса;450691]Dr Web показывает вирус Win32.HLLW.Autoruner.6326 в Temporary Internet Files[/QUOTE]
Пока заплатки на систему не поставите, так и будете всякую гадость собирать.

Пока не сделаете комлекс мероприятий отсюда: [url]http://virusinfo.info/showpost.php?p=450139&postcount=16[/url] - будете все время лечиться.

[QUOTE=Ларисса;450691]
Dr Web показывает вирус Win32.HLLW.Autoruner.6326 в Temporary Internet Files[/QUOTE][url]http://virusinfo.info/showpost.php?p=435039&postcount=2[/url]

[size="1"][color="#666686"][B][I]Добавлено через 39 секунд[/I][/B][/color][/size]

[QUOTE=Rene-gad;450266]Тогда где-то раз в две недели будете открывать у нас новую тему... :> [/QUOTE]
Я был очень оптимистичен ... 8)

Да, причем сегодня заходила только сюда и на яндекс, всё! {опр-ся как вирус объект - kaspersky[1].exe}
сама в шоке,
сейчас шерстю Dr.Web-ом,
далее - по чистой системе сделаю образ Acronis-ом и на чистую систему устанавлю все "удовольствия жизни" SP3,
а вот каспер анти-хакер что-то совсем жалко.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

В нём же поставьте качание в один поток. Мне тоже стало интересно про ошибку закачки.

- download master у меня "старенький", настройки все нормальные,
почему-то блокировка шла: вместо загрузки либо непоср-но сохранить на ПК или посредством даунлодера, показывалось сообщение, как при остутствующем интернете - невозможно открыть, обновите страницу, обновите настройки и т.п.

[QUOTE=Ларисса;450781]Да, причем сегодня заходила только сюда и на яндекс, всё![/QUOTE]Куда Вы ходите - не важно, зловреды летают по интернету 8)
[QUOTE]
{опр-ся как вирус объект - kaspersky[1].exe}[/QUOTE]А может это действительно какой-то файл от Касперского? А 2 антивируса всегда друг в друге зловреда видят.
[QUOTE]по чистой системе сделаю образ Acronis-ом и на чистую систему устанавлю все "удовольствия жизни" SP3,[/QUOTE][B]Очищенная[/B] система никогда не будет [B]чистой[/B], с Акронисом не возитесь - он только ресурсы жрет.
[QUOTE]а вот каспер анти-хакер что-то совсем жалко.[/QUOTE]Не понял... :O А лечить пропущенных им зловредов?

[QUOTE=Rene-gad;450787]
[B]Очищенная[/B] система никогда не будет [B]чистой[/B], с Акронисом не возитесь - он только ресурсы жрет.
[/QUOTE]
С Акронисом на компьюторе в раздел Помогите можно вообще не обращаться :) если действительно есть чистый бекап. Насчет пожирания ресурсов, вопрос очень спорный. Лично у меня на данный момент монитор Акрониса "жрет" ресурсов на 9304 КБ :)

@Ларисса
Извините за оффтопик, но думаю, что Вам это тоже небезынтересно :).
Если это не так - мы с коллегой удалимся из Вашей темы.

@SDA
[QUOTE]С Акронисом на компьюторе в раздел Помогите можно вообще не обращаться :) если действительно есть чистый бекап. [/QUOTE][I]Гарантированно чистым[/I] может быть только бекап, сделаный со свежеустановленной системы до ее первого подключения в интернет :)
[QUOTE]
Лично у меня на данный момент монитор Акрониса "жрет" ресурсов на 9304 КБ :)[/QUOTE]А у меня - ничего, поскольку не установлен ... :094:
А если у тебя - совершенно невозможно, но ВДРУГ :> - через неделю антивирус обнаружит зловреда, который уже 2 недели подпольно присутствует в системе, но не был обнаружен и попал в твой образ?
Цена этому образу - 0р.
Ну и плюс ко всему: служба Акронис, как любая другая служба, держит открытым порт, который нужно закрывать файрволом или чем хотите...
В общем и целом - расширенная версия системного восстановления, которое мы, как возможный заповедник зловредов, отключаем.

Нет, вы уж как хотите, а я без Акрониса работать буду :)

cплошная демагогия

Спасибо Огромное,
раз логи чистые, тогда тему закрываем.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]