Помогите !!! с проблемой lostvolume

[S1111S]

Открыл письмо на яндексе с файлом. После чего такая проблема, в автозагрузке появился lostvolume. Антивирус не открывается, появляется на секунду и все. С браузерами так же.

[snifer67]

http://virusinfo.info/pravila.html

[S1111S]

прошу прощения, присоединил лог. У меня один в один проблема как у этого человека на вашем форуме------------Подцепили какую-то заразу, похоже через письмо, с заголовком "срочно счет в бухгалтерию" когда прикрепленный файл сохранили и стали запускать, NOD32 обнаружил заразу, файл удалили корзину почитили. А после перезагрузки невозможно запустить антивирусную проверку, окно NOD32 открывается на полсекунды и закрывается, также закрываестя AVZ, Cureit, Касперский. Поэтому проверку выполнял в безопасном режиме. -----------

Добавлено через 1 минуту

http://virusinfo.info/pravila.html

прошу прощения, присоединил лог. У меня один в один проблема как у этого человека на вашем форуме------------Подцепили какую-то заразу, похоже через письмо, с заголовком "срочно счет в бухгалтерию" когда прикрепленный файл сохранили и стали запускать, NOD32 обнаружил заразу, файл удалили корзину почитили. А после перезагрузки невозможно запустить антивирусную проверку, окно NOD32 открывается на полсекунды и закрывается, также закрываестя AVZ, Cureit, Касперский. Поэтому проверку выполнял в безопасном режиме. -----------

Добавлено через 5 минут

snifer67, прислал лог. Посоветуйте как быть

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\lostvolume.exe','');
 DeleteFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\lostvolume.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip пришлите, используя ссылку прислать запрошенный карантин вверху темы


Сдделайте все три лога заново

[S1111S]

логи

[Никита Соловьев]

Три лога - это
virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log
читайте правлиа.
Обычный AVZ не запускается? Переименовать в abc.pif попробуйте

[S1111S]

Venus Doom, ситуация вкратце: два компа - ноутбук(с проблемой) и просто комп. На ноутбуке, снес антивирь esset 32, час назад, он выдавал ошибку про ядро и не запускался. Из-за этого lostvolume, не могу запустить AVZ с обновлениями, поэтому запускаю special_AVZ скачанное по ссылке в похожей теме. Но на нем не обновляются базы!!! Поэтому quarantine.zip, и логи сделанны этой special версией.

Добавлено через 5 минут

Venus Doom, ссори, прочел правила, качаю две проги, сейчас пришлю еще два лога, abc.pif так же не запускается.

[Никита Соловьев]

Но на нем не обновляются базы!!!

Не нем и не должны обновляться

abc.pif так же не запускается.

Используйте special, приложите два недостающих лога

Карантин получен:
lostvolume.exe - Trojan-Dropper.Win32.Clons.bjh

[S1111S]

Venus Doom, уточнение, два не достающих лога---это в стандартных скриптах 1,2,3,4,5,или 6 скрипт??

[Никита Соловьев]

3 стандартный скрипт и лог программы hijackthis

[S1111S]

2,3 лог

[S1111S]

Venus Doom, 2 и 3 лог.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 QuarantineFile('C:\Program Files\Services\mservice.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip пришлите, используя ссылку прислать запрошенный карантин вверху темы

[S1111S]

Venus Doom, Прошу прощения, вы получили карантин? я отослал.

[Никита Соловьев]

Да

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\lostvolume.exe');
 DeleteFile('C:\Program Files\Services\mservice.exe');
 DeleteFileMask('C:\Program Files\Services','*.*',true);
 DeleteDirectory('C:\Program Files\Services');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SoftwareMicrosoftWindowsCurrentVersionRun','mfdrivers');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пробуйте запустить обычный AVZ и сделайте новые логи

[S1111S]

Venus Doom,обычный AVZ не грузится, lostvolume висит по прежнему в автозагрузке, сделал новые логи со старой special_AVZ. Может попробовать обычный AVZ в безопасном режиме??

[S1111S]

Venus Doom, в трэе ноута висят значки модема, интел(R) (грфика), sound effect, они не мешают работе AVZ??

[Никита Соловьев]

Нет, скажите, Вы скрипт в сообщении 15 точно выполняли?

[S1111S]

точно, могу повторить, я логи с ноута на флешку копировал с заменой, может в этом что не так??

[Никита Соловьев]

Выполните скрипт из сообщения 15 еще раз, сделайте новые логи