Digital Access - Fix не работает

[Satanail]

Добрый день! Не так давно был заражон вирей в виде Get Accelerated. Сначала пытался сам исправить неск. дней, потом с Вашей помощью был вылечен. Вонвь подхватил ту же штуку, но с другим именем: Digital Access. Вы в тот раз прислали fix (в attache), который теперь, вроде при тех же ошибках - не работает. Т.е. я его запускаю с правами админа, а комп просто перезагружается. В создании логов тоже вышли ошибки: файл virusinfo_syscheck.zip не был создан. Вместо него появился virusinfo_files_DNAPC.zip. Созданные логи и фикс в прикреплениях. Заранее благодарен.

P.S. Странно, что каспер и др.Веб не внедрят лекарства для этих вирусов, ведь они уже далеко не новые (последним я "болел" почти месяц назад")...

[snifer67]

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его с паролем virus и прикрепите к сво-ему сообщению

3. Сделайте новые логи

[Satanail]

запустил файл, появился указанный Вами. Сделал логи. И логи, и файл прикрепляю.

[snifer67]

Файл C:\WINDOWS\System32\Drivers\L8042Mou.Sys
замените на чистый из дистрибутива Windows.
http://virusinfo.info/showthread.php?t=51654

Добавлено через 2 минуты

Пофиксить в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

ПК перезагрузите.

Выполните скрипт в avz

begin
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('CTSBLFX.DLL');
 DeleteService('CTHWIUT.DLL');
 DeleteService('CTEXFIFX.DLL');
 DeleteService('CTERFXFX.DLL');
 DeleteService('CTEDSPSY.DLL');
 DeleteService('CTEDSPIO.DLL');
 DeleteService('CTEDSPFX.DLL');
 DeleteService('CTEAPSFX.DLL');
 DeleteService('CTAUDFX.DLL');
 DeleteService('CT20XUT.DLL');
 DeleteService('COMMONFX.DLL');
 DeleteFile('C:\Windows\system32\COMMONFX.DLL');
 DeleteFile('C:\Windows\system32\CT20XUT.DLL');
 DeleteFile('C:\Windows\system32\CTAUDFX.DLL');
 DeleteFile('C:\Windows\system32\CTEAPSFX.DLL');
 DeleteFile('C:\Windows\system32\CTEDSPFX.DLL');
 DeleteFile('C:\Windows\system32\CTEDSPIO.DLL');
 DeleteFile('C:\Windows\system32\CTEDSPSY.DLL');
 DeleteFile('C:\Windows\system32\CTERFXFX.DLL');
 DeleteFile('C:\Windows\system32\CTEXFIFX.DLL');
 DeleteFile('C:\Windows\system32\CTHWIUT.DLL');
 DeleteFile('C:\Windows\system32\CTSBLFX.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Satanail]

Все сделал! только случилась одна незадача! исчезла языковая панель и переключить раскладку можно теперь только через панель управления...

[Satanail]

Причину нашел - из автозагрузки слетел файл ctfmon.exe, располагающийся в /windows/system32. Поставил его в автозакрузку - рабоает, но переодически глючит - вынес ярлык на раб. стол.

Огромное спасибо в помощи!!!! Уже второй раз спасаете меня от жестокого format c:

[snifer67]

Извините, сам нечайно удалил нормальный файл C:\Windows\system32\COMMONFX.DLL.

В логе чисто.

Установите SP2 (может потребоваться активация) + все новые заплатки