Компьютер перегружается, а CureIt не грузится

[Gamil]

Ну, я писал там выше, что пытался проверить систему касперским, для этого из безопасного режима сносил Нод и пытался поставить касперский. Но из безопасного режима касперский не захотел ставиться вообще, пришлось вернуть НоД обратно. Видать касперский успел где то прописаться.
Карантин и логи выложил.

[rubin]

Выполните

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 DeleteFile('c:\windows\system32\vhosts.exe');
 DeleteFile('Hysu87.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');  
 BC_ImportAll;
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('Hysu87');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Карантин пришлите по правилам

[Gamil]

сделал

[PavelA]

Пара антивирусов это круто, но бесполезно. Нужно оставить одного с лицензией.

[Gamil]

Пара антивирусов это круто, но бесполезно. Нужно оставить одного с лицензией.

Я ж написал, что они не стоят одновременно.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
end.

Если попадет в карантин,пришлите согласно приложению 3 правил,в логах явно вредоносного ничего нет,проблема по прежнему актуальна?

[Gamil]

Компьютер уже не перегружается. Жду когда вы скажете что все чисто.
Скрипт и карантин завтра уже только выполню.

[Gamil]

Выполнил скрипт )) в карантине че то появилось. Выложил архив в карантин.
(по ссылке http://virusinfo.info/upload_virus.php?tid=20944)

[AndreyKa]

C:\WINDOWS\system32\userinit.exe - Trojan-Downloader.Win32.Injecter.ll
Распакуйте приложенный архив в папку C:\WINDOWS\system32 с заменой имеющегося файла.
Перезагрузите компьютер.

[AndreyKa]

Сделайте лог по 10-му пункту Правил и приложите к теме.

[Gamil]

В папке C:\WINDOWS\system32\userinit.exe - два файла userinit.exe и userini.exe. это нормально ?

Заменил файликом из userinit.zip

лог virusinfo_syscheck.zip сделал

[PavelA]

C:\DOCUME~1\9335~1\LOCALS~1\Temp\ieA4.tmp/r - поищи вот этот файлик.
Найдется - пришли.

[AndreyKa]

userini.exe это копия трояна. Удалите его вручную или с помощью скрипта AVZ:

begin
 DeleteFile('C:\WINDOWS\system32\userini.exe');
end.

[Gamil]

удалил userini

C:\DOCUME~1\9335~1\LOCALS~1\Temp\ieA4.tmp/r - поищи вот этот файлик.
Найдется - пришли.

не поняль. Вот только в C:\Documents and Settings\Администратор\Local Settings\Temp нашел файлик ieA4.tmp

[kps]

не поняль. Вот только в C:\Documents and Settings\Администратор\Local Settings\Temp нашел файлик ieA4.tmp

Вот его заархивируйте с паролем virus и пришлите нам http://virusinfo.info/upload_virus.php?tid=20944

[Gamil]

(извините за задержку, но не мог выложить до сегодняшнего дня)

Выложил файлик из C:\Documents and Settings\Администратор\Local Settings\Temp - ieA4.tmp в карантин

[Гриша]

ieA4.tmp-Trojan-Downloader.Win32.Mutant.ic

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\ieA4.tmp ');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Очистите все временные папки.Повторите логи.

[Gamil]

Выполнил скрипт, удалил временные файлы, выложил логи

[Gamil]

может ну его нафиг ? сохранить важное и отформатировать винт ?

Сегодня обнаружил что после перезагрузки два раза прописывались какие то странные ДНС адреса (85.255.114.194 и 85.255.112.120), сегодня же запустилась какая то программка RussiaPorno .... попросила установиться.
(но компе работает девушка и днс прописывать не умеет, и программка тоже всяко не её %) ). И в конце концов эксплорер начал как то странно работать, при отправке сообщения просто закрывается и все.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {F2F2A4CB-DAAD-4D0C-BDFC-E945647202C2} - c:\autoex.dll
O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\9335~1\LOCALS~1\Temp\ieA4.tmp/r
O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('kdlit.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 QuarantineFile('C:\Documents and Settings\Наташа\ie_updates3r.exe','');
 QuarantineFile('c:\autoex.dll','');
 DeleteFile('c:\autoex.dll');
 DeleteFile('C:\Documents and Settings\Наташа\ie_updates3r.exe');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DelBHO('{F2F2A4CB-DAAD-4D0C-BDFC-E945647202C2}');
BC_ImportALL;
BC_DeleteSvc('Google Online Services');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
Сделайте новые логи, начиная с п.10 правил.