Неубиваемый троян

[peper0001]

Описание проблемы: при загрузке висит окно ПРИВЕТСТВИЕ около 2-3 минут, далее выбор учетной записи, появление абсолютно пустого рабочего стола, кнопка ПУСК работает, но при выборе любого пункта или программы долго думает, потом пишет что-то типа ВЫЗЫВАЕМАЯ ПРОГРАММА НЕ НАЙДЕНА БЛАБЛА. При этом диспетчер задач показывает что активных приложений нет, а работающие процессы имеют нулевую активность. Пустой рабочий стол продолжает висеть еще минут 5-10. Далее все наконец проявляется. Ранее был такой факт - при нажатии АЛЬТ КОНТРЛ ДЕЛ выскакивала ошибка ДИСПЕТЧЕР ЗАДАЧ ОТКЛЮЧЕН АДМИНИСТРАТОРОМ. После обработки в безопасном режиме DR.WEB CUREit все заработало. Касперский перед тем как его снесли ничего подозрительного не находил, даже в безопасном режиме. Около недели назад была целая куча троянов, которые вроде почистились. Однако симптомы остались прежними. Надеюсь на помощь, нет сил и времени переставлять винды

[V_Bond]

уберите карантин из темы.....
профиксите

O4 - HKLM\..\Run: [IEXPLORER] C:\WINDOWS\IEXPLORER.EXE 123

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\IEXPLORER.EXE','');
 DeleteFile('C:\WINDOWS\IEXPLORER.EXE');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[peper0001]

уберите карантин из темы.....
профиксите

O4 - HKLM\..\Run: [IEXPLORER] C:\WINDOWS\IEXPLORER.EXE 123

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\IEXPLORER.EXE','');
 DeleteFile('C:\WINDOWS\IEXPLORER.EXE');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Какой из них удалить?? Вроде все по правилам сделал

[V_Bond]

virusinfo_cure.zip - карантин удалите.... не хватает virusinfo_syscheck.zip ....

[peper0001]

уберите карантин из темы.....
профиксите

O4 - HKLM\..\Run: [IEXPLORER] C:\WINDOWS\IEXPLORER.EXE 123

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\IEXPLORER.EXE','');
 DeleteFile('C:\WINDOWS\IEXPLORER.EXE');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

После выполнения скриптов ситуация осложнилась. К указанным ранее проблемам добавились новые. Исчезла строка ПУСК с треем, значительно медленнее стала работать вся система в Windows. При выполнении Скрипта сбора информации для раздела "Помогите!" virusinfo.info AVZ виснет, не отвечает на команды и выключается лишь через диспетчер задач. Соответственно получить лог от этого скрипта не представляется возможным. Жду дальнейших предложений.

[AndreyKa]

Пофиксте в HijackThis следующие строки:

O16 - DPF: {DA80E089-4648-43D5-93B4-7F37917084E6} (CacheManager.CacheManagerCtrl) - http://www.candystand.com/assets/act...cheManager.CAB
O16 - DPF: {E49A9FCB-FAA9-4C1F-A1C1-54920DA2CCA4} - http://es6-scripts.dlv4.com/binaries...1052_EN_XP.cab

Правда, не думаю, что это поможет, так как зловреды испортили настройки "Панели задач и меню ''Пуск''" в реестре.

А вообще, ваша система уже не поддерживается, патчи не выпускаются. Нужен Windows XP SP2, чтобы пользоватся интернетом. Ваш кряк активации Windows для SP2 уже не годится, так что прогноз не благоприятный

[peper0001]

Предложенные действия эффекта не произвели. Видимо всё же придется переставлять систему.

Вопрос: для искоренения этого зловреда можно ли ограничиться обычным форматированием диска или все же придется применять низкоуровневое?

Если у кого то еще созреют какие-либо варианты готов их осуществить, так как терять уже нечего.

[Rene-gad]

Вопрос: для искоренения этого зловреда можно ли ограничиться обычным форматированием диска

можно + тут все подробно написано: http://support.microsoft.com/?scid=k...896526&x=2&y=8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены