не стандартная ситуация, не могу действовать по правилам

[AndreyKa]

Только что выслал вам два зараженных файла, которые зараженный компьютер кидает на мою флешку. скорее всего это и есть вирус.

Это новая зараза: Virus.Win32.Xorer.dr
http://virusinfo.info/showpost.php?p...7&postcount=27

[sir-gorgoroth]

msconfig запускается, галки снял. но вот применить изменения невозможно. програма тут же виснет. как я и говорил ранее все программы тут же либо закрываются либо виснут

Добавлено через 1 час 52 минуты

да очень похоже на Virus.Win32.Xorer.dr

токо вот что с ним делать?

[pig]

В порядке бреда - свежую AVPTool. Вдруг успеет нейтрализовать зловреда.

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

Begin
 SetAVZGuardStatus(True);
 DeleteFile('c:\pagefile.pif');
 DeleteFile('d:\pagefile.pif');
 DeleteFile('e:\pagefile.pif');
 DeleteFile('f:\pagefile.pif');
 DeleteFile('c:\AUTORUN.INF');
 DeleteFile('d:\AUTORUN.INF');
 DeleteFile('e:\AUTORUN.INF');
 DeleteFile('f:\AUTORUN.INF');
 DeleteFile('C:\NetApi00.sys');
 DeleteFile('D:\NetApi00.sys');
 DeleteFileMask('c:\', 'lsass.exe.*', false);
 DeleteFile('C:\WINDOWS\system32\com\smss.exe');
 DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
 DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
 DeleteFile('C:\WINDOWS\system32\com\lsass.exe');
 DeleteFile('D:\WINDOWS\system32\com\smss.exe');
 DeleteFile('D:\WINDOWS\system32\com\netcfg.000');
 DeleteFile('D:\WINDOWS\system32\com\netcfg.dll');
 DeleteFile('D:\WINDOWS\system32\com\lsass.exe');
 DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
 DeleteFileMask('d:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
 DeleteFile('C:\WINDOWS\system32\dnsq.dll');
 DeleteFile('D:\WINDOWS\system32\dnsq.dll');
 ExecuteRepair(6);
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(false);
 end.

Компьютер перезагрузится.
Сделайте логи и приложите их к вашей теме.

Добавлено через 1 минуту

да очень похоже на Virus.Win32.Xorer.dr

Не похоже, а он самый.

[sir-gorgoroth]

Наконец-то удалось сделать ЛОГИ!!!
Помог скрипт. Запустил АВЗ и очень быстро вставил скрипт.
После этого сделал логи. уже прикрепил их.

[Макcим]

Где логи-то?

[sir-gorgoroth]

логи

[AndreyKa]

Пофиксте в HijackThis строку:

O20 - AppInit_DLLs: C:\WINDOWS\system32\dnsq.dll

Надо бы какой-нибудь антивурус поставить. Хотя бы пробную версию, чтобы повторно не заразится.

[sir-gorgoroth]

странная ситуация
На зараженном компе поставил Доктора Веба, скачал новые базы.
Пытаюсь профиксить в HijackThis строку указанную выше, Доктор Веб говорит что HijackThis это вирус (какой то червь), на моем компе тот что чистый стоит тот же антивирусник и тот же HijackThis - вирус не обнаруживается, пишет все ок.

[Макcим]

Он ругается прямо на HijackThis или на папку HijackThis?

[sir-gorgoroth]

На HijackThis.exe именно на саму прогу

[pig]

Точную цитату приведите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\autorun.inf.5d5bef92 - Worm.Win32.AutoRun.dck (DrWEB: Win32.HLLW.Autoruner.86
  2. \\pagefile.pif.26a4d919 - Virus.Win32.Xorer.dr (DrWEB: Trojan.Rox)