что-то отсылается

[Serg63]

Nod32 обноружил трояна и что-то с ним сделал. Больше он его не видит. AVZ тоже не видит. Но периодически всплывает сообщение от NOD32,что была блокирована попытка отправки. И указано место где лежит этот файл. System Volume Information\restore и т.д. .В папке этого файла я не увидел, но папку удалил. Но сообщение все равно появляется.

[drongo]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS\csrss.exe','');
  TerminateProcessByName('csrss.exe');
  DeleteFile('C:\WINDOWS\csrss.exe');
  BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Добавлено через 3 минуты

AVZ тоже не видит.

-не согласен, я же увидел с его помощью
Отключите систему восстановления windows, если не сделали ранее , после лечения - можно включить заново.
Стартовая страница експлорера вас устраивает? Если не очень, поможем сменить

[Serg63]

отключил восстановление отключил nod выполнил скрипт, в папке карантин, которая образовалась нет файлов. Что делать?

[drongo]

странно, сделать заново все логи.

[Serg63]

высылаю после вторичного сканирования

[drongo]

Мда , всё тоже самое, нод32 надо отключить совсем, а затем выполнить скрипт.

P.S. C:\instal\1\1.bat что такое?
P.P.S. Попробовать выполнить скрипт можно в безопасном режиме.

[Serg63]

этo hijack, что такое отключить совсем. В окне нода есть кнопка выход я ее жму.

[drongo]

В безопасном режиме загрузиться и выполнить скрипт:

begin
   QuarantineFile('C:\WINDOWS\csrss.exe','');
  TerminateProcessByName('csrss.exe');
  DeleteFile('C:\WINDOWS\csrss.exe');
  BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

[Serg63]

что делать?
в msconfig поставил безопасный режим и теперь комп не загружается ни в каком режиме.
сначала попробовал через f8
в БП режиме не загрузился
попробовал ваши скрипты не загрузился в БП
поменял msconfig в БП не грузится и в обычный режим не переходит

[drongo]

Чем дальше в лес , тем толще деревья
очень странно, а как же вы пишите ?

[Serg63]

с другог компа.

[drongo]

глюк однако, разве что поверх поставить винду. Подождите, может ещё какие идеи появяться

[Numb]

что делать?
в msconfig поставил безопасный режим и теперь комп не загружается ни в каком режиме.
сначала попробовал через f8
в БП режиме не загрузился
попробовал ваши скрипты не загрузился в БП
поменял msconfig в БП не грузится и в обычный режим не переходит

И поясните подробнее, пожалуйста, что значит "не грузится"? Уходит на постоянную перезагрузку, не показывает окна ввода имени пользователя, или что-то другое?

[Serg63]

возвращает в окно где происходит выбор режимов
(безопасный режим
безопасный режим с загрузкой сетевых ...

[V_Bond]

наберите в командной строке sfc /scannow .... диск с дистрибутивом должен быть в CD-Rom .... если загрузится или попробовать воспользоваться консолью восстановления...

[Serg63]

у меня высвечивается только одно окно, где я могу выбрать стрелкой вверх или вниз тип режима.
О какой командной строки идет речь?
когда я вставил диск с дистр W и запустил загрузку обычный режим пошла установка W. Я ее остановил ижду дальнейшей помощи

[V_Bond]

после начала установки ... виндовз должен предложить ... восстановить существующий... (для этого необходим пароль администратора) или установить заново ... попробуйте восстановить...

[Serg63]

W стал устанавливался как в первый раз ничего не спрашивая.
Теперь при загрузки спрашивает какие W загрузить.
Старые зависают
Новые запускаются. Только там ничего нет (ранее установленных прог)
сейчас две папки W с разными именами
Что делать?

[V_Bond]

вы установили в другой каталог... а нужно было выбрать тот же каталог и после копирования файлов .... восстановить поврежденную копию виндовз нажать <R>

[Serg63]

Продолжим.
Я переустановил W
через F8 в безопасный режим не переходит.
через boot.ini не пробовал, т.к. в прошлый раз долго все переустанавливал
шлю еще раз логи. т.к nod продалжает показывать попытки отправки.
Что делать?
Спасибо