Помогите узнать,найти и удалить вирус

[siniypank]

Ну да конечно они сразу же теже самые и заражаються Sector 5

Добавлено через 2 минуты

Но я их сразу куреитом мочу на своем чтобы мой не трогали

Добавлено через 47 секунд

Nod 32 все ровно их не лечит

Добавлено через 10 часов 44 минуты

Неужели я безнадежный

[Rene-gad]

Но я их сразу куреитом мочу на своем чтобы мой не трогали...
Неужели я безнадежный

А кто Вам виноват, что Вы не слушаетесь - опять флешку не вставили, опять звери кругом. Найдите себе чистую флешку и работайте с ней. Скажете, когда найдете.

[siniypank]

она была чистая и есть чистая только я ее вставляю в заражонный комп она сразу цепляет win32.sector.5 даже вплоть отфарматированую. С помощью флешки я запускаю AVZ и записываю вашы кода. Такчто извените она не являеться рознощиком. AVZ запускаеться из под флешки.

Добавлено через 2 минуты

И я Вас слушаюсь, даже не пытаюсь делать нааборот это не в моих интересах. Флешка всегда при проведении кодов и сбора логов включена

Добавлено через 4 минуты

Я уже ее фарматнул

Добавлено через 1 минуту

AVZ переименовал в Winrar, для того чтобы мог запускаться на зараженном

[Rene-gad]

Подключите драйв F
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('asc3360pr');
 QuarantineFile('C:\WINDOWS\system32\drivers\jlqoin.sys','');
 QuarantineFile('c:\windows\system32\services.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('F:\erth.exe','');
 DeleteFile('F:\erth.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\drivers\jlqoin.sys');
BC_ImportAll;
ExecuteSysClean;
executerepair(9);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху страницы.
- Прикрепите логи к новому сообщению.[/QUOTE]

[siniypank]

Я извеняюсь но нверное в скрипте не хватает в конце end.?

Добавлено через 2 минуты

Да еще после перезагрузки он проводит иногда сам проверку диска песледних два дня

[Rene-gad]

Я извеняюсь но нверное в скрипте не хватает в конце end.?

Вы правы - добавил

Да еще после перезагрузки он проводит иногда сам проверку диска песледних два дня

Нужно будет сделать chkdisk с исправлением ошибок.

[siniypank]

Флешка стояла отформатированной, тоесть пуста, но потом после выполнения скрипта и перезагрузки там на флешке оказался файл osypp.exe зараженный Win32.Sector.5. Вот следующие логи

[siniypank]

мне как сейчас chkdisk делать?

[Rene-gad]

мне как сейчас chkdisk делать?

успеем еще
Сейчас Скачайте IceSword , поищите и удалите через опцию force delete файлы:

C:\WINDOWS\system32\DRIVERS\beeper.sys
C:\WINDOWS\system32\drivers\jlqoin.sys

Потом скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Beep');
 DeleteService('asc3360pr');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\beeper.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\jlqoin.sys','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('F:\osypp.exe','');
 DeleteFile('F:\osypp.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\drivers\jlqoin.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\beeper.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Beep');
BC_DeleteSvc('asc3360pr');
BC_Activate;
RebootWindows(true);
end.

Потом новые логи.

[siniypank]

C:\WINDOWS\system32\drivers\jlqoin.sys - токого нету в списке ????

[Rene-gad]

C:\WINDOWS\system32\drivers\jlqoin.sys - токого нету в списке ????

Бог с ним. Делайте все остальное.

[siniypank]

Вот что вышло

[Rene-gad]

-Пофиксите

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('F:\ipyixv.exe','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\ipyixv.exe');
 executerepair(9);
 executerepair(11);
 executerepair(17);
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('F:\autorun.inf');
 BC_DeleteFile('F:\ipyixv.exe');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху страницы.
- Прикрепите логи к новому сообщению.

[kps]

C:\WINDOWS\system32\drivers\jlqoin.sys - это драйвер файлового вируса (того самого Сектор, о котором Вы писали выше). Его на диске нет, он в памяти.
AVZ Вам против этого вируса совсем не поможет.

Аккуратно выполните пункт 1 отсюда: http://virusinfo.info/showthread.php?t=15927
О результатах сообщите.

[Rene-gad]

Его на диске нет, он в памяти.

Ну кто-то же его туда грузит или грузил

[siniypank]

Проблема в том что Safe Mode не запускаеться, разве что загрузить комп из под Live CD

Добавлено через 2 минуты

CureIT проверял из под стандартного режима выдает до хрена Win32.Sector.5 и все, скачивал прогу самую последнюю

[kps]

Ну кто-то же его туда грузит или грузил

Конечно грузит. Я имел ввиду, что драйвера файлового вируса на диске нет, он в памяти, а вот сам файловый вирус (зараженные файлы) на диске есть (наверно все или почти все экзешники заражены), вот зараженные файлы и грузят его в память...

CureIT проверял из под стандартного режима выдает до хрена Win32.Sector.5 и все, скачивал прогу самую последнюю

Есть возможность выполнить пункт 2 отсюда: http://virusinfo.info/showthread.php?t=15927 (на чистой системе проверка CureIt!) ?

[siniypank]

По просьбе Rene-gad я выложу логи и сразу займусь лечением винта из под Live CD

[siniypank]

Логи по просьбе Rene-gad

[kps]

Лучше сначала пролечите, загрузившись с Live CD, а потом выложите логи.