Не удается выполнить первый скрипт avz лечения и карантина и сбора информации

[elenn]

Здравствуйте! В компьютер загрузилось большое количество вирусов. Чистила д-р Вэбом, и при безопасной загрузке, и так; сейчас д-р Вэб ничего не находит, но Интернет качает и отправляет при закрытых страницах.
Не удается выполнить первый скрипт avz лечения и карантина и сбора информации,
Компьютер самостоятельно перезагружается в середине работы и в логе ничего не сохраняется. Переименование файла ничего не изменило. Удалось сохранить 2 других лога. Подойдут ли они сейчас?

[wise-wistful]

ВЫполните в АВЗ
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{82858b0c-1dd2-11b2-8e93-e7884c32eb6c}');
 QuarantineFile('C:\windows\system32\gcc.exe','');
 QuarantineFile('C:\WINDOWS\System32\imapi.exe','');
 QuarantineFile('C:\windows\system32\actcontroller.exe','');
 SetServiceStart('ImapiService', 4);
 StopService('ImapiService');
 QuarantineFile('C:\windows\system32\ntos.exe','');
 QuarantineFile('C:\windows\mmhren1.exe','');
 QuarantineFile('C:\DOCUME~1\AA46~1\LOCALS~1\Temp\aaudstum.sys','');
 SetServiceStart('aaudstum', 4);
 StopService('aaudstum');
 QuarantineFile('c:\syshlhu.exe','');
 QuarantineFile('Ptsv75.sys','');
 QuarantineFile('C:\windows\wbqfmvsb.dll','');
 DeleteFile('C:\windows\system32\actcontroller.exe');
 DeleteFile('C:\windows\wbqfmvsb.dll');
 DeleteFile('C:\DOCUME~1\AA46~1\LOCALS~1\Temp\aaudstum.sys');
 DeleteFile('C:\windows\mmhren1.exe');
 DeleteFile('C:\windows\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\System32\imapi.exe');
 DeleteFile('C:\windows\system32\gcc.exe');
 BC_DeleteSvc('ZZZsvc_lich');
 BC_DeleteSvc('aaudstum');
 BC_DeleteSvc('ImapiService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18050

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=userinit.exe,C:\windows\system32\ntos.exe,C:\windows\system32\actcontro ller.exe,C:\windows\system32\gcc.exe,

Повторите лги

[elenn]

Файл сохранён как
080214_064339_virus_47b4377bc8ff5.zip
Размер файла
86241
MD5
149d07b6432a5314836b651c9937acdd

первый лог получился, в HijackThis строку F2 не пофиксила, т.к. не нашла))
проблемы с компом продолжаются)), в частности перезагружаюсь постоянно,и при заходе на сайт))

[elenn]

пожалуйста, помогите, проблемы с компьютером продолжаются- постоянно перезагружаюсь, трафик набегает с закрытыми страницами по-прежнему, можно ли еще что-нибудь сделать?

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - Winlogon Notify: reset5 - C:\windows\SYSTEM32\reset5.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Ptsv75');
 SetServiceStart('Ptsv75', 4);
DeleteFile('C:\windows\system32\Drivers\Ptsv75.sys');
ExecuteSysClean;
BC_QrSvc('Ptsv75');
BC_DeleteSvc('Ptsv75');
BC_DeleteFile('C:\windows\system32\Drivers\Ptsv75.sys');
BC_DeleteSvc('AntiVirScheduler');
BC_DeleteSvc('AntiVirService');
BC_DeleteSvc('PolicyAgent');
BC_Activate;
RebootWindows(true);
end.

Повторите логи, начиная с п.10 правил.

[elenn]

сделала) логи прилагаю.

[Bratez]

Результата нет. Выполните такой скрипт:

begin
 SearchRootkit(false, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Ptsv75', 'Start');
BC_QrSvc('Ptsv75');
BC_DeleteSvc('Ptsv75');
BC_DeleteFile('C:\windows\system32\Drivers\Ptsv75.sys');
BC_DeleteSvc('AntiVirScheduler');
BC_DeleteSvc('AntiVirService');
BC_DeleteSvc('PolicyAgent');
BC_Activate;
 RebootWindows(true); 
end.

После перезагрузки сделайте заново лог syscheck.

[elenn]

вот новый лог.
заранее, извиняюсь , если вопрос глупый, а это нормально, что у меня в процессах диспетчера задач работает 6 файлов svhost?

[Bratez]

При выполнении скриптов выходит сообщение "Скрипт выполнен без ошибок" или резко происходит перезагрузка?

[elenn]

по-моему резкая перезагрузка

[Bratez]

Попробуйте убрать из последнего скрипта первую строчку после begin.
Если выполнится без ошибок - снова лог syscheck.

[elenn]

выдает ошибку `.`expected в позиции 12:1

[rubin]

Плохо скопировали - скрипт верный

[elenn]

не знаю, честно, насколько я действительно плохо копировала, мне кажется копировать текст и вставлять, это единственное, что мне талантливо удается. Может второпях. Попробовала еще раз, знак исполнения скрипта промелькнул, лог прилагаю).

[V_Bond]

скачайте кнопка file ... найдите и удалите ..
Ptsv75.sys ...
затем выполните скрипт в авз ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('PolicyAgent', 4);
 DeleteService('PolicyAgent');
 SetServiceStart('diperto62db-50f2', 4);
 DeleteService('diperto62db-50f2');
 DeleteFile('C:\windows\system32\diperto62db-50f2.sys');
 DeleteFile('c:\syshlhu.exe');
 BC_DeleteSvc('Ptsv75');
 BC_DeleteSvc('PolicyAgent');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ..

[elenn]

скрипт выполнила два раза, после первого случая сообщение об исполнении не промелькало, перезагрузка была резкая. После второго раза все было красивее).

[rubin]

Проблемы решены?

[elenn]

Интернет без меня не качает)). Чтоб я без вас делала! Спасибо всем хелперам. Целую всех! ))

[rubin]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\wbqfmvsb.dll - Trojan.Win32.Obfuscated.ov (DrWEB: Trojan.Dout)