Подцепил вирус, возможно с однокласников

**Bibigon** · 28.05.2008, 10:00

Подцепил вирус. В начале компьютер перезагружался при загрузке (Win2000), запустил последнюю удачную конфигурацию, она загрузилась без драйверов на сетевуху, видеокарту и звук. После установки драйверов на сетевую карту при попытке прописать шлюз компьютер перезагружается. Перезагрузился в безопасном режиме. CureIt не запускается, заблокирован доступ к реестру, дисптчеру задач, свойствам папки (мож еще к чему). После проверки компьютера AVZ перезагрузился (опять в безопасном) перестало вообще что-нибудь запускаться (ни одна ехе-шка, свойства системы и т.п.).
Высылаю вам логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 28.05.2008, 10:29

1. Надо решить, что будет работать на этом компьютере: Аваст или Симантек.
Заразы было много, АВЗ хорошо повоевала.
Попытаюсь помочь Вам и ей.

Выполнить:

Код:

begin
DeleteFile('C:\WINNT\system32\drivers\spools.exe');
QuarantineFile('C:\WINNT\system32\drivers\spools.exe','');
 QuarantineFile('yayaXqnm.dll','');
 QuarantineFile('kdddg.exe','');
 QuarantineFile('C:\WINNT\winlogon.exe','');
 QuarantineFile('C:\WINNT\system32\wind32.exe','');
 QuarantineFile('C:\WINNT\system32\djki397g.dll','');
 QuarantineFile('C:\WINNT\pxgdslro.dll','');
 QuarantineFile('C:\WINNT\herjek.exe','');
 QuarantineFile('C:\WINNT\TEMP\winlagon.exe','');
 QuarantineFile('C:\DOCUME~1\BOGOMO~1.BUH\LOCALS~1\Temp\csrssc.exe','');
 QuarantineFile('Schedule.sys','');
 QuarantineFile('C:\Documents and Settings\BogomolovaN.BUHGALTER\ie_updates3r.exe','');
 SetServiceStart('Google Online Services', 4);
 StopService('Google Online Services');
 QuarantineFile('Hoco55.sys','');
 QuarantineFile('C:\WINNT\system32\yayaXqnm.dll','');
 DeleteFile('C:\WINNT\system32\yayaXqnm.dll');
 DeleteFile('C:\WINNT\system32\drivers\Hoco55.sys');
 DeleteFile('C:\Documents and Settings\BogomolovaN.BUHGALTER\ie_updates3r.exe');
 DeleteFile('C:\DOCUME~1\BOGOMO~1.BUH\LOCALS~1\Temp\csrssc.exe');
 DeleteFile('C:\WINNT\TEMP\winlagon.exe');
 DeleteFile('C:\WINNT\herjek.exe');
 DeleteFile('C:\WINNT\pxgdslro.dll');
 DeleteFile('C:\WINNT\system32\djki397g.dll');
 DeleteFile('C:\WINNT\system32\wind32.exe');
 DeleteFile('C:\WINNT\winlogon.exe');
 DeleteFile('kdddg.exe');
 DeleteFile('yayaXqnm.dll');
 ExecuteRepair(1);
BC_ImportAll;
BC_DeleteSvc('Google Online Services');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить ВЕСЬ карантин через ссылку вверху темы.

Сделать новые логи.