Вирусы

[Denis79]

Здравствуйте.
Компьютер при загруке, не доходя до приветствия, уходит в перезагрузку. С безопасным режимом тоже самое. Проверил с помощью DrWeb LiveCD, найденное удалил. Результат тот же. Запустил с установочного диска "Восстановление системы" - загрузился. Avz-логи сделал, HiJackThis не запускается, пишет "Отказано в доступе к указанному ресурсу, пути или файлу...".
Помогите пожалуйста.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\atapidrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 QuarantineFile('C:\WINDOWS\system32\msfeedssync.exe','');
 QuarantineFile('C:\WINDOWS\system32\szetyj67vx.exe','');
 QuarantineFile('C:\WINDOWS\system32\szetyj67v.exe','');
 QuarantineFile('C:\WINDOWS\system32\msmrxgok.dll','');
 QuarantineFile('C:\WINDOWS\system32\msgvbtjn.dll','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\svc2.exe','');
 QuarantineFile('C:\WINDOWS\Temp\yjsagnr.exe','');
 QuarantineFile('C:\WINDOWS\Temp\s92r.exe','');
 QuarantineFile('C:\WINDOWS\Temp\rcx7tc.exe','');
 QuarantineFile('C:\WINDOWS\Temp\geurge.exe','');
 QuarantineFile('C:\WINDOWS\System32\wqghwdnh~.exe','');
 QuarantineFile('C:\Documents and Settings\User\wqghwdnh~.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\zgokbhopxd1.sys','');
 DeleteService('zgokbhopxd1');
 QuarantineFile('C:\WINDOWS\system32\drivers\zfysfwoqxo3.sys','');
 DeleteService('zfysfwoqxo3');
 DeleteFile('C:\WINDOWS\system32\drivers\zfysfwoqxo3.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\zgokbhopxd1.sys');
 DeleteFile('C:\Documents and Settings\User\wqghwdnh~.exe');
 DeleteFile('C:\WINDOWS\System32\wqghwdnh~.exe');
 DeleteFile('C:\WINDOWS\Temp\geurge.exe');
 DeleteFile('C:\WINDOWS\Temp\rcx7tc.exe');
 DeleteFile('C:\WINDOWS\Temp\s92r.exe');
 DeleteFile('C:\WINDOWS\Temp\yjsagnr.exe');
 DeleteFile('C:\WINDOWS\svc2.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\msgvbtjn.dll');
 DeleteFile('C:\WINDOWS\system32\msmrxgok.dll');
 DeleteFile('C:\WINDOWS\system32\szetyj67v.exe');
 DeleteFile('C:\WINDOWS\system32\szetyj67vx.exe');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Denis79]

Лог выполнил. Карантин прислал. Логи повторил. HiJackThis по-прежнему не устанавливается.

[Denis79]

Лог HiJackThis прикладываю.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Windows NT\Accessories\svchost.exe','');
 QuarantineFile('C:\DOCUME~1\User\APPLIC~1\Teleca\DRVDRV~1\msftldr.dll','');
 QuarantineFile('C:\WINDOWS\system32\SearchIndexer.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys');
 DeleteFile('C:\DOCUME~1\User\APPLIC~1\Teleca\DRVDRV~1\msftldr.dll');
 DeleteFile('C:\Program Files\Windows NT\Accessories\svchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','mslivemsn');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Denis79]

Скрипт выполнил. Карантин прислал. Логи повторил.

[Bratez]

В логах ничего подозрительного.
Рекомендуется установить SP3 и последующие обновления.

[Denis79]

Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows.o
  2. c:\\windows\\system32\\drivers\\atapidrv.sys - Rootkit.Win32.Agent.blls ( DrWEB: Trojan.NtRootKit.9766, BitDefender: Trojan.Fakealert.18284, NOD32: Win32/SpamTool.Agent.NEJ trojan, AVAST4: Win32:FakeAV-ANE [Rtk] )