Много вирусов

[Ven]

Человек жил с необновленным McAfee. Среди вирусов явно есть те, которые не дает запускать антивирус, так как я не смог запустить avz.exe до тех пор, пока не переминовал его в 1.exe.

Прошу помочь.
Честно говоря, надо очень срочно. Работа стоит
Спасибо!

[PavelA]

Надо проверять Cure-It. Ручками здесь слишком много удалять.

Грузиться в защищенном режиме. Делать полную проверку.

[Bratez]

Скачайте свежий CureIt: http://www.drweb.ru/download/1028/
и сделайте полную проверку в безопасном режиме.
После этого сделайте новые логи.

[Ven]

Сделал.

[V_Bond]

выполните скрипт...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('\SystemRoot\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('protect.sys','');
 DeleteFile('protect.sys');
 DeleteFile('\SystemRoot\System32\drivers\protect.sys');
BC_DeleteSvc('FCI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[Ven]

Сделал.

[Trotil]

По вирустотал:

tcpip.sys - чист
protect.sys - явный зловред ( Rootkit.Win32.Agent.jj по Касперскому)

Собственно, мы его в предыдущем посте должны были удалить.
Сделайте логи для контроля.

[V_Bond]

выполните скрипт.... (странно что этих файлов не было в карантине)

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\16.tmp','');
  QuarantineFile('C:\8.tmp','');
   QuarantineFile('F:\autorun.inf ','');      
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Ven]

V_Bond, я, наверное, сглупил, но я удалил эти файлы с диска C просто ручками.
на F уже нет файлика, так как это флешка и я ее уже почистил от вирусов, которые попали на нее с этого компа.

Есть смысл выполнять скрипт?

[V_Bond]

тогда нет ... повторите логи ... для контроля ...

[Ven]

Загрузил.

[V_Bond]

в логах ничего подозрительного не вижу ...
какие -то проблемы остались ?

[Ven]

Да, службы не запускаются ни автоматически ни вручную.

[V_Bond]

пуск - выполнить набрать sfc /scannow ... диск с дистрибутивом должен находиться в cd-rom ...

[Bratez]

Попробуйте эту утилиту:
http://www.tacktech.com/pub/winsockfix/WinsockFix.zip
Только учтите, что она сбрасывает настройки сетевых подключений, запишите их предварительно.

[Ven]

V_Bond, сделал. Симптомы те же.

Процесс winlogon.exe использует до 50% ресурсов процессора.

Добавлено через 12 минут

Bratez, слелал. Не помогло.

Службы не запускаются

[PavelA]

Восстановление системы почему включено?
http://virusinfo.info/showthread.php?t=10387 - сделать в Safe Mode

[Ven]

Сорри, уже отключил.
Сделал.

[PavelA]

В логе чисто. Его надо было сюда прикрепить.

Делай обычный комплект.

[Ven]

Сделал