Уважаемые помогите пожалуйста вылечить bcp78.sys (Trojan.Pentax)

[Макcим]

После совета Bratez или V_Bond?

[Bratez]

Система не может загрузится
после последнего лечения

После моего скрипта или применеия RKU?
В безопасном режиме тоже не может?
Какое-то сообщение выдается?

[taishigo]

а как восстановить "загружабельность" системы ?

[Макcим]

Вначале ответьте на вопросы

[taishigo]

После моего скрипта или применеия RKU?
В безопасном режиме тоже не может?
Какое-то сообщение выдается?

да после вашего, а сообщение не могу сейчас делал лечение удаленно
а пользователь...

минуту сечас попроши уго запустить машину

Добавлено через 2 минуты

После моего скрипта или применеия RKU?
В безопасном режиме тоже не может?
Какое-то сообщение выдается?

после вашего скрипта
а сообщения никакого не выдает
предалагает выбрать режим загрузки системы и при любом варианте снова перегрузается и снова выдает меню выбора режима загрузки

[Bratez]

Вариант "Загрузка последней удачной конфигурации" тоже не срабатывает?

[taishigo]

да этот вариант получился

Добавлено через 1 минуту

выполнить скрипты AVZ еще раз ?

[Bratez]

Не надо скрипты, сделайте новый лог syscheck (п.10 правил).

[taishigo]

вот

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Pqr50', 'Start');
 RebootWindows(true);
end.

Потом ещё один

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pqr50.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pqr50.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[taishigo]

после выполнения первого скрипт машина нормально перегрузилась но выдала сообщение чтосистема восстанорвлена после серьезной ошибки и в системно логе вот такое сообщение:
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7026
Дата: 17.01.2008
Время: 16:31:10
Пользователь: Н/Д
Компьютер: ччч
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
eeCtrl

2. сейчас буду выполнять второй скрипт

[Макcим]

Это нормально. Даже можно сказать хорошо

[taishigo]

после второго скрипта тоже самое сообщение о восстановлении системы после критической ошибки

попытка выполнить стандартный скрипт AVZ №3 снова вызвала перезгрузку системы

[Макcим]

А вот это плохо Давайте стандартный скрипт №2

[Bratez]

Придется выполнять совет V_Bond'a
Надеюсь, RKU таки справится.

[taishigo]

сделаю стандартный скрипт №2 и дождусь вашего совета

[taishigo]

.

[Макcим]

Вы делали проверку куритом в безопасном режиме?

[taishigo]

нет не делал

[Макcим]

Сделайте. Очень прошу. Потом повторите лог. Только проверка должна быть полная.