вымогатель

[Чижъ]

при загрузке WinXPSP3 на весь экран сообщение порнушного характера.
avz не запускается ни обычный, ни полиморфный ни в обычном, ни в безопасном режимах.
экзешники запускаются избирательно, если не запускаются, то опять порно, лог HiJack прикладываю. F2 пробовал фиксить, после перезагрузки появлется опять. Доктор 5.0 больше ничего не находит, уже нашел

C:\Temp\55.tmp инфицирован Trojan.Mylbot.6
C:\Documents and Settings\Сергей\Application Data\Thinstall\Photoshop\1000000600002i\svchost.ex e является потенциально опасной программой Program.Ardamax.252 - проигнорирован
C:\Documents and Settings\Сергей\Application Data\Thinstall\Photoshop\1000000b00002i\rundll32.e xe является потенциально опасной программой Program.Ardamax.252 - проигнорирован
C:\Documents and Settings\Сергей\Application Data\Thinstall\Photoshop\4000002baa00002i\Photosho p.exe является потенциально опасной программой Program.Ardamax.252 - проигнорирован
C:\WINDOWS\system32\hedl.qlo - будет удален после рестарта
c:\windows\system32\hedl.qlo - удален
C:\WINDOWS\system32\hedl.qlo инфицирован Trojan.Mylbot.6
C:\WINDOWS\system32\sdra64.exe - ошибка чтения

Zbotkiller.exe ничего не нашел. regedit не запускается.
п.с. уже ненавижу порно

[Чижъ]

отсутствует вкладка восстановление системы.

[pig]

А если переименовать AVZ в game.pif, например?

[Чижъ]

порно.

[pig]

Отсюда используйте совет про Live CD.

[thyrex]

Пока не торопитесь с LiveCD

Пофиксите в HiJack

O20 - AppInit_DLLs: C:\WINDOWS\system32\acySL.dll

После этого порно должно пропасть и удастся выполнить правила

[Чижъ]

смотрел я на этот файлик, но гугл нанего не отозвался.. рендомное имя?
делаю логи.. спасиба

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\acySL.dll','');
 DeleteFile('C:\WINDOWS\system32\acySL.dll');
QuarantineFile('I:\autorun.inf','');
 DeleteFile('I:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(11);
ExecuteREpair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

>> Заблокированы настройки системы System Restore

Ваша работа или вируса?

Сделайте новые логи

[Чижъ]

отсутствует вкладка восстановление системы.

наверное вируса, уже разблокировалось.
я уже залил один карантин, который создался при первом сканировании. пошел переделывать логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. i:\autorun.inf - Trojan.Win32.AutoRun.oc ( BitDefender: Trojan.AutorunINF.Gen )