Невозможно выити на virusinfo и обновить AVZ

[PavelA]

sscvhost.exe

С именем не ошиблись?

[Morriss]

Нет,не ошибся.

[миднайт]

Какие вирусы нашел доктор веб? Названия сказать можете? Логи повторите.

[Morriss]

Я думаю,нужно переустановить систему.Там куча уязвимостей,а также при лечении были удалены системные файлы и комп не выключается и не перезагружается.

[миднайт]

От того что вы переустановите систему уязвимости не закроются. Они закрываются обновлениями.

также при лечении были удалены системные файлы

кто\что вам удалил\о системные файлы и какие, если знаете их названия, то их также можно восстановить из консоли восстановления.
Я бы посмотрел еще раз логи, но если установленный софт не критичен для вас, чтож тогда переустанавливайте.

[Morriss]

[QUOTE=Morriss;585746]PavelA,
После выполнения этого скрипта комп не перезагружается.

После этого повторить скрипт из http://virusinfo.info/showpost.php?p=585271&postcount=2

Этот скрипт был для другого компа.Но в этой теме.
Систему не хотел бы переустанавливать,так как я продвинутый "чайник".
Если можно восстановить удаленные файлы,то подскажите как.

Добавлено через 1 минуту

И еще постоянно появляются окна sсvhost.exe и sscvhost.exe.

[миднайт]

Повторите логи AVZ + Hijackthis в полном объеме по правилам раздела. Посмотрим что там.

[Morriss]

Добрался до компа.Новые логи.

[Morriss]

При включении и перезагрузке комп то грузится нормально,то синий экран с сообщением об ошибке.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\updated7.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
 TerminateProcessByName('c:\windows\system32\syncman.exe');
 QuarantineFile('c:\windows\system32\syncman.exe','');
 TerminateProcessByName('c:\documents and settings\Администратор\syncman.exe');
 QuarantineFile('c:\documents and settings\Администратор\syncman.exe','');
 DeleteFile('c:\documents and settings\Администратор\syncman.exe');
 DeleteFile('c:\windows\system32\syncman.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SyncMan');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SyncMan');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\WINDOWS\updated7.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Morriss]

Комп не выключился.Включился только с третьего раза. Новые логи.

[Morriss]

Карантин отправил.

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\Администратор\local settings\application data\av.exe');
 QuarantineFile('c:\documents and settings\Администратор\local settings\application data\av.exe','');
 DeleteFile('c:\documents and settings\Администратор\local settings\application data\av.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

C:\WINDOWS\system32\DRIVERS\cdrom.sys замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654

Сделайте новые логи

[Morriss]

thyrex,
миднайт,
Спасибо за помощь.
Комп соседский.Они решили переустановить систему.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\syncman.exe - Trojan-Dropper.Win32.Agent.bpgj ( DrWEB: Trojan.Packed.19699, BitDefender: Trojan.Dropper.Cutwail.IQ, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\drivers\cdrom.sys - Trojan-Dropper.Win32.Agent.bpgi ( DrWEB: BackDoor.Bulknet.448, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.G virus )
  3. c:\windows\system32\syncman.exe - Trojan-Dropper.Win32.Agent.bpgj ( DrWEB: Trojan.Packed.19699, BitDefender: Trojan.Dropper.Cutwail.IQ, AVAST4: Win32:Malware-gen )
  4. \\?\globalroot\systemroot\system32\cdtnor7.exe - Trojan-Dropper.Win32.Agent.bmhg ( AVAST4: Win32:Rootkit-gen [Rtk] )