В ноутбуке много вирусов

[Rene-gad]

Заметил еще одну особенность, в диспетчере задач 3 процесса ati2evxx.exe,

http://www.file.net/prozess/ati2evxx.exe.html

После выполнения скриптов выползло неизвестное устройство.

Удалите его.
И давайте новые логи.

[vlad_1976]

отключил неизвестное устройство, после перезагрузки: explorer.exe - ошибка, drwtsn32.exe - ошибка, комп завис. выключил, включил - вроде нормально. делаю логи.

[vlad_1976]

Вот новые логи. gmer все такой же маленький...
а карантин отправлять?

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\ati2avxx.exe','');
 DeleteFile('D:\WINDOWS\system32\ati2avxx.exe');
 DeleteFile('D:\Documents and Settings\user\Local Settings\Application Data\jalak-93808215-bali.com');
 BC_DeleteFile('D:\Documents and Settings\user\Local Settings\Application Data\jalak-93808215-bali.com');
 BC_DeleteFile('D:\WINDOWS\system32\ati2avxx.exe');
 BC_DeleteFile('C:\autorun.inf');
 BC_DeleteFile('C:\mlburmh.exe');
 BC_DeleteFile('D:\autorun.inf');
 BC_DeleteFile('D:\mlburmh.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(10);
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[vlad_1976]

высылаю новые логи и карантин...
hijack не усстанавливается((

[vlad_1976]

мысли еще какие-нить будут?

Добавлено через 2 часа 46 минут

Уважаемые, мне чего-нибудь ждать?

[Rene-gad]

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\ati2avxx.exe','');
 DeleteFile('D:\WINDOWS\system32\ati2avxx.exe');
 DeleteFile('D:\Documents and Settings\user\Local Settings\Application Data\jalak-93808215-bali.com');
 BC_DeleteFile('D:\Documents and Settings\user\Local Settings\Application Data\jalak-93808215-bali.com');
 QuarantineFile('D:\WINDOWS\system32\IMES.dll','');
 DeleteFile('D:\WINDOWS\system32\IMES.dll');
 BC_DeleteFile('D:\WINDOWS\system32\IMES.dll');
 BC_DeleteFile('D:\WINDOWS\system32\ati2avxx.exe');
 BC_DeleteFile('C:\autorun.inf');
 BC_DeleteFile('C:\mlburmh.exe');
 BC_DeleteFile('D:\autorun.inf');
 BC_DeleteFile('D:\mlburmh.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(10);
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[vlad_1976]

Новые логи. Карантин отправил.
HijackThis не устанавливается.

[Rene-gad]

Сделайте проверку на файловые вирусы (см. в моей подписи ссылку).

[vlad_1976]

Сделайте проверку на файловые вирусы (см. в моей подписи ссылку).

Rene-gad, если учесть то, что не могу загрузить ноут в безопасный режим, придется сканить в нормальном. такое уже делалось мной в самом начале. куреит после лечения попросил перегрузить ноут. после этого автораны и все остальное опять гуляло по компу. пытался загрузить LiveCD, но почему-то до графической оболочки не доходит, останавливается где меню и мне пришлось только сканировать...
но я все таки попробую куреитом еще раз прогнать. У меня такой вопрос после куреита надо логи выслать?

[Rene-gad]

скачайте этот avz http://rapidshare.com/files/199106177/toto.pif и повторите им последний скрипт.

У меня такой вопрос после куреита надо логи выслать?

Да, и тоже от Тотошки.

[vlad_1976]

Высылаю скрипты от Тотошки.

AVZ скрипты

HijackThis не устанавливается!

[Rene-gad]

АВЗ/Сервис/Диспетчер планировщика задач - все удалить
Отключите ASUS Security Center - он может блокировать запуск программ и удаление зловредов.

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\MsSip3.dll','');
 QuarantineFile('D:\WINDOWS\system32\MsSip2.dll','');
 QuarantineFile('D:\WINDOWS\system32\MsSip1.dll','');
 DeleteFile('D:\WINDOWS\system32\MsSip1.dll');
 DeleteFile('D:\WINDOWS\system32\MsSip2.dll');
 DeleteFile('D:\WINDOWS\system32\MsSip3.dll');
 DeleteFile('D:\Documents and Settings\user\Local Settings\Application Data\jalak-93808215-bali.com');
 BC_DeleteFile('D:\Documents and Settings\user\Local Settings\Application Data\jalak-93808215-bali.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Hijackthis.exe переименуйте напр. в vasja.com
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[vlad_1976]

С васей здорово получилось
Новые логи. карантин выслан.

[Rene-gad]

-Пофиксите

O20 - Winlogon Notify: 395705 - D:\WINDOWS\

А насчет планировщика задач: забыли или не получилось?
Насчет ASUS Security Center: забыли или не получилось?

[vlad_1976]

Пофиксил.
в системном трее горит только звук!
из диспетчера задач убирал Asus Security Center

Добавлено через 1 минуту

имеется в виду Менеджер планировщика задач?

[Rene-gad]

имеется в виду Менеджер планировщика задач?

Да. Там сидят 2 задачи, которые надо убрать.

[vlad_1976]

Высылаю новые логи после удаления этих задач.
Карантин высылать я думаю незачем. В карантине всего 3 файла: monk.pif, toto.pif и denevosoft.v2.exe

[vlad_1976]

безопасный режим не загружается

Добавлено через 40 минут

я дико извиняюсь и заранее прошу прощения... хотелось бы до майских праздников починить ноут. есть какие-нить предложения? Еще раз заранее прошу меня простить.

[Rene-gad]

АВЗ/Файл/Восстановление системы, отметить п.10, перегрузить систему.

Запуск системы в минимальной конфигурации
1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему
5. Попробовать загрузиться в безопасном режиме

Файл boot.ini должен выглядеть так.

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn