runauto..

[Мурад]

эта зараза сидит прямо на диске,но не Symantec Endpoint Protection 11.0.780.1109 не NOD32 его не берут .AVZ тоже не видит проблемы.Чем будем убивать падлюку ?)

[Bratez]

Начните с выполнения правил: http://virusinfo.info/showthread.php?t=1235
Пункт 2 - обязательно.

[Мурад]

Высылаю логи

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('6811.PIF','');
 QuarantineFile('C:\Documents and Settings\777\Главное меню\Программы\Автозагрузка\RavMonE.exe','');
 QuarantineFile('C:\WINDOWS\system32\RavMon.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\RavMon.exe');
 DeleteFile('C:\Documents and Settings\777\Главное меню\Программы\Автозагрузка\RavMonE.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин. Сделать новые логи, полный комплект.

Удалить задание из "Планировщика" (см. Панель Управления)

Надо будет проверить все флешки, которые вставлялись в этот компьютер.

[Мурад]

Runavto все так же продолжает пребывать на обеих разделах HDD.Так же система выдает окно ошибки следуюшего содержания:Spooler SubSystem App - обнаружена ошибка.Приложение будет закрыто...Логи выслал,планировщик как вы и сказали очистил.

[PavelA]

Продолжение:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\SCVVHSOT.exe','');
 QuarantineFile('C:\WINDOWS\Mixer.exe','');
 QuarantineFile('ccPrxy.exe','');
 DeleteFile('ccPrxy.exe');
 DeleteFile('C:\WINDOWS\system32\SCVVHSOT.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[drongo]

добавил mixer.exe, и что-то он мне не нравиться

[PavelA]

вордовский Файл попавший в карантин - чистый.

[Bratez]

Попробуйте так:
Пуск - Выполнить - cmd
В командной строке наберите
RD /S /Q C:\RUNAUT~1
RD /S /Q D:\RUNAUT~1

[Мурад]

При загрузке системы высплывает вышеупомянутое окно ошибки след. содержания:Spooler SubSystem App - обнаружена ошибка.Приложение будет закрыто...Runavto так же сидит на дисках.

[PavelA]

http://virusinfo.info/showthread.php?t=10387 - вот это сделай в защищ. режиме.

Да, и кстати, обычные логи тоже нужно сделать.

[Мурад]

Попробуйте так:
Пуск - Выполнить - cmd
В командной строке наберите
RD /S /Q C:\RUNAUT~1
RD /S /Q D:\RUNAUT~1
__________________
The truth is hereabout.Вот это вот дело стерло мой рабочий стол вместе с этим runavto что с этим делать?)

[Bratez]

Диспетчер задач по Ctrl-Alt-Delete запускается?

[Мурад]

Да запускается

[Bratez]

1. Через Диспетчер задач - Файл - Новая задача
запустите iexplore.exe, наберите в адресной строке C:\, нажмите Enter.
Далее пройдя по папкам, проверьте, на месте ли папка
C:\Documents and Settings\777\Рабочий стол и ее содержимое.
Никуда она испариться не могла.

2. Запустите AVZ, выберите Файл - Восстановление системы, отметьте позиции 1, 5, 6, 8, 9, 16, нажмите Выполнить, перезагрузите компьютер.

[Мурад]

Ни рабочего стола,ни содержимого моих документов там нет все исчезло.Все ,что было на том диске который я указал в командной строке.

[Bratez]

А вы случайно между слэшем и словом RUNAUT~1 пробел не вставили??

[Мурад]

Вполне возможно,а последствия ?

[PavelA]

м.б. непредсказуемые, если защита не сработала.

RD /S /Q C:\ - удаление содержимого диска "С" Сработать оно не должно.

[Мурад]

Даа по ходу я попал.Мужики,а есть выход со сложившейся ситуации,то есть как то восстановить потерянное ?