трояны Win32/Kryptik.EIM и Win32/Injector.CEI

прошу прощения если не правильно объясняю, я тут первый раз и не знаю как нужно. Попал на сайт с программы avz а проблема в том что у меня слетела система и не загружается. Сейчас пишу со второй системы. Когда зашел в интернет то даже с этой системы нод показал вирусы

02.07.2010 14:10:49 Фильтр HTTP файл [url]http://1*/35.exe[/url] модифицированный Win32/Kryptik.EIM троянская программа соединение прервано - изолирован MICROSOF-9D1B5C\Admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: D:\WINDOWS\explorer.exe.

02.07.2010 14:10:49 Фильтр HTTP файл [url]http://2*ault.exe[/url] модифицированный Win32/Injector.CEI троянская программа соединение прервано - изолирован MICROSOF-9D1B5C\Admin Обнаружена угроза при попытке доступа в Интернет следующим
приложением: D:\WINDOWS\explorer.exe.

Думаю что это все из-за того что я установил это [url]http://depositfiles.com/ru/files/*[/url]

Наверное там вирус...

Помогите кто чем может... Система не востанавливается, безопасный режим не запускается (тупо черный экран)

Сделайте логи с системы, с которой пишете

сейчас читаю ваш ФАГ, делаю как там написано, но так быстро не могу, еще вот заметил что на внешнем харде появилась какая-то check.exe и autorun.inf
Это значит что вирус распространяется и нужно срочно что-то делать? А снести винду не поможет?

Сейчас делаю проверку virus removal tool. За полтора часа - 4%. Это так и должно быть? Наверно нужно было оставить все настройки по-умолчанию? Я поставил на максимум и выбрал все диски.

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 2 минуты[/I][/B][/color][/size]

За десять часов всего 25% причем почему-то тщательно проверяет даже vob видео файлы. Разве в них может быть вирус? На одной и второй системе понаходило кучу каких-то beckdoor.win32.bredolab. Че за бред? Еще нашло вирус почти во всех кряках и трейнерах и в программе MobiMB которую я вообще качел с яндекса и там не должно ничего такого быть, нашло trojan-downloader.win32.adload.sir. Кошмар! :O и это при том что у меня нод и я каждый месяц обновляю базы!

Выполните правила раздела Диагностика по завершении проверки AVP Tool

Короче вырубил. Нужно на работу идти. А он не вырубился а перезагрузился. Начал чего-то там лечить. Дошел до 94% и все. Минут пять подождал, потом сохранил лог и вырубил с розетки. Когда буду дома удалю все что в логе руками и уже дальше по одному диску буду сканировать.

Начните с выполнения раздела Диагностика правил

Но ведь я только 2 диска успел почистить АVPTool-ом, а HijackThis вообще еще не запускал..

[QUOTE='psi-x;664591']HijackThis вообще еще не запускал[/QUOTE]
Это вообще последним номером идёт.

да, точно, я еще плохо разобрался со всем...
Вот, вроде так...

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\w_w10B.tmp','');
QuarantineFile('D:\Documents and Settings\Admin\Application Data\ibnzs.exe,explorer.exe','');
QuarantineFile('D:\Documents and Settings\Admin\Application Data\ibnzs.exe','');
DeleteFile('D:\Documents and Settings\Admin\Application Data\ibnzs.exe,explorer.exe');
DeleteFile('D:\Documents and Settings\Admin\Application Data\ibnzs.exe');
DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\w_w10B.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\VBRuntime','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

что-то я тут натупил похоже... Я сделал как на форуме прочитал: создал новые учетные записи и теперь старая пропала, она только в безопасном режиме осталась) Карантин это же virusinfo_cure.zip ? Я его сразу не высылал потому что он был пустой. А сейчас вот сделал повторную проверку, ну выполнил короче все скрипты. Смотрю - а virusinfo_cure.zip уже с файлами. Ну поставил пароль virus и отправил.

Файл сохранён как 100707_031245_virusinfo_cure_4c33b86daa63e.zip
Размер файла 1840
MD5 635b1de1e93f6a3bd2458030659e42ac

потом только правила почитал... надо было через avz делать...

Вообщем короче у меня с этой системой уже все впорядке, а вот с той, на которой я и подхватил этот вирус по прежнему проблема - запускается, но рабочий стол без нижней панельки, где кнопка пуск и все остальное, а ярлыки на рабочем столе неработают и вообще ничего не работает: ни программы ни музыка. Это значит все? Хана той системе?

Здесь чисто

[QUOTE='psi-x;666278']а вот с той, на которой я и подхватил этот вирус по прежнему проблема[/QUOTE]Диспетчер задач запускается на ней?

да, удалось даже сделать скриншот, а внизу сообщение нода выскачило как будто бы панель находится за пределами экрана, а потом "ошибка системы..." пишет что-то там про реестр, заскринить неудалось, могу сфотографировать :D

Диспетчер задач - Файл - Новая задача
Запускайте утилиты и выполняйте правила

Через какое-то время (минуту-две) выскакивает ошибка системы nt аuthority/system произошла остановка службы процедур (RPC) и система автоматически перезагружается. Сделал "восстановление системных каталогов" и получилось зайти в безопасном режиме, но и там та же системная ошибка. Пробовал выбрать "отключить автоматическую перезагрузку при отказе системы" - не помогает

[QUOTE='psi-x;667082']система автоматически перезагружается[/QUOTE]Сразу или через минуту?

Через минуту

Когда начнется отсчет времени, выполните Пуск - Выполнить - [B]shutdown -a[/B]
Это должно остановить перезагрузку

АVZ вырубается теперь..

вот все что смог.. virusinfo_syscheck.zip не получился потому что в сеть войти не могу и браузеры не работают..

Сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

скачал, но она у меня не устанавливается на той системе, ничего страшного если я на этой ёё установлю, а на той потестю?

Пробуйте

не получается, вот че пишет

на рабочей системе получаеся...

я писал в раздел 911, но очередное предписание не смог выполнить так как был на море. И они закрыли мою заявку. Как-то открыть можно?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]