Админ подгадил.. Комп 1

[Luka_]

Привезли компы с другого офиса... Полна Ж... огурцов

В безопасный режим войти не смог, поэтому без CureIt
Выкладываю логи..

[Гриша]

Отключите антивирус и восстановление системы!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\biglow.exe','');
 DeleteService('Bbwm66');
 QuarantineFile('C:\WINDOWS\system32\basecsiuh32.dll','');
 QuarantineFile('c:\windows\system32\userinit.exe','');
 DeleteFile('C:\WINDOWS\system32\basecsiuh32.dll');
 DeleteFile('Bbwm66.sys');
 DeleteFile('C:\WINDOWS\temp\winlogon.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Bbwm66 ');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам,повторите логи.

[Luka_]

Результат загрузки

Файл сохранён как080606_022633_virus_4848e6a9293a2.zipРазмер файла224076MD5dc45acf80a4441163d43b6e5e6fb611dФайл закачан, спасибо!

[Гриша]

winlogon.exe-Trojan.Win32.Agent.gnv
biglow.exe-Email-Worm.Win32.Zhelatin.zt
basecsiuh32.dll-Trojan.Win32.SubSys.dx
userinit.exe-Trojan.Win32.Agent.qry(его нужно заменить на чистый из дистрибутива)

Выполните в AVZ:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\biglow.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10 );    
RebootWindows(true);
end.

Повторите логи начиная с п.10 правил

[Luka_]

Скрипт вылнен, но ноут не может перегрузиться в норм режиме.
логи выкладываю.

Все норм?

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
If CheckFile('%System32%\userini.exe') = 3 then
 begin
 AddToLog('Файл %System32%\userini.exe опознан как безопасный');
 CopyFile('%System32%\userini.exe', '%System32%\userinit.exe'); 
 If CheckFile('%System32%\userinit.exe') = 3 then
  AddToLog('Файл %System32%\userinit.exe теперь опознан как безопасный') 
  else 
   begin 
   AddToLog('Внимание, файл %System32%\userinit.exe не опознан как безопасный!');
   If CheckFile('%System32%\dllcache\userinit.exe') = 3 then
    begin
    AddToLog('Файл %System32%\dllcache\userinit.exe опознан как безопасный');
    CopyFile('%System32%\dllcache\userinit.exe', '%System32%\userinit.exe');
    If CheckFile('%System32%\userinit.exe') = 3 then
     AddToLog('Файл %System32%\userinit.exe теперь опознан как безопасный') else AddToLog('Внимание, файл %system32%\userinit.exe не опознан как безопасный. Рекомендуется выполнить sfc /scannow');
    end else
    AddToLog('Внимание, файл %System32%\dllcache\userinit.exe не опознан как безопасный. Рекомендуется выполнить sfc /scannow');
   end;
 end else 
  begin
  AddToLog('Внимание, файл %System32%\userini.exe не опознан как безопасный!');
  If CheckFile('%System32%\dllcache\userinit.exe') = 3 then
    begin
    AddToLog('Файл %system32%\dllcache\userinit.exe опознан как безопасный');
    CopyFile('%System32%\dllcache\userinit.exe', '%System32%\userinit.exe');
    If CheckFile('%System32%\userinit.exe') = 3 then
     AddToLog('Файл %System32%\userinit.exe теперь опознан как безопасный') else AddToLog('Внимание, файл %system32%\userinit.exe не опознан как безопасный. Рекомендуется выполнить sfc /scannow');
    end else
    AddToLog('Внимание, файл %System32%\dllcache\userinit.exe не опознан как безопасный. Рекомендуется выполнить sfc /scannow');
  end;
SaveLog(GetAVZDirectory + 'userinit.log');
RebootWindows(false);
end.

Компьютер перезагрузится.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме вместе с файлом userinit.log из папки AVZ.