Комп постоянно перезагружается и требует проверку диска

[Bratez]

Файл в карантине чистый.
Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\pdbcopy.exe,

Пришлите по правилам файл
C:\temp\HP_WebRelease\Setup\ImageZoneExpress\Lang1 028.cab

Добавлено через 1 минуту

Нужно ли вам что-то из этого:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (TermService)
>> Службы: разрешена потенциально опасная служба Schedule (Schedule)
>> Службы: разрешена потенциально опасная служба RDSessMgr (RDSessMgr)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)

Лишнее отключим.

[Natrix]

Файл отправила. Что нужно - не знаю. Стандартно для домашнего ПК?

[Bratez]

Вот скрипт для отключения ненужного:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

(оставил автозапуск CD).

Больше ничего плохого у вас нет.

[Natrix]

Спасибо всем огромное!!!

[Natrix]

В продолжение вопроса.
После всех проделанных манипуляций осталась такая проблема. В эксплорере не запоминается информацияя вводимая ранее в любое поле ввода. То есть всякие логины и то что ищу в яндексе, например. При этом сам эксплорер часто виснет. Появяется окно iexplore.exe - программа не отвечает.
Вообще какие-то тормоза появились. Например, открываю в Тотал командер фото с помощью ACDSee, командер в диспетчере задач - не отвечает. Через полминуты фотка все-таки открылась и командет пришел в себя. Странно как-то.

[V_Bond]

давйте новые логи ....

[Natrix]

Новые логи.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Phg05.sys','');
 QuarantineFile('c:\docume~1\users\locals~1\temp\winlogon.exe','');
 DeleteFile('c:\docume~1\users\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\Phg05.sys');
BC_DeleteSvc('Phg05');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
првторите логи ....
думаю вам стоит забыть что есть такой браузер ИЕ6 и поставить по защищенней ....а так же установить фаервол .... и все обновления безопасности ....
иначе этот процесс не закончится ...

[Natrix]

Логи и карантин.

[Bratez]

winlogon.exe - Trojan-Proxy.Win32.Agent.vd
Второй не попался.

Попробуем такой скрипт:

begin
 SearchRootkit(false, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Phg05', 'Start');
 RebootWindows(true); 
end.

После перезагрузки второй:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Phg05.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\Phg05.sys');
BC_DeleteSvc('Phg05');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\Phg05.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Добавлено через 30 секунд

и снова карантин и логи...

[Natrix]

Извините, не могла раньше добраться.
Новые логи и карантин.
К сожалению заменить ИЕ6 не могу по разным причинам.

[rubin]

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\C1.tmp','');
 QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
 BC_ImportQuarantineList;
 BC_QrFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 BC_QrSvc('symavc32');
 BC_Activate;
 RebootWindows(true);
end.

Карантин пришлите

[Natrix]

Отправила.

[rubin]

C:\C1.tmp - Trojan-Dropper.Win32.Agent.dqf

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\C1.tmp');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Поищите через AVZ symavc32.sys и пришлите

[Natrix]

Файл не нашелся.

[rubin]

Тогда почистим мусор:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 BC_ImportDeletedList;
 BC_DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 BC_DeleteSvc('symavc32');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Для проверки сделайте лог virusinfo_syscheck

[Natrix]

Вот он.

[rubin]

Проблемы остались?