вирус перехватывает почти все программы

[memento1]

Здравствуйте.. прошу не ругаться по поводу того что не прикоплены файлы, а дочитать до конца)
проблема в том, что начиная с сегодняшнего вечера компьютер перестал запускать большую часть программ. Практически все. Например при запуске квипа стал писать "bad qip exe file", при запуске avz программа работает буквально 3 секунды и затем автоматом выходит.

Пробовала зайти через безопасный режим, но после его выбора комп автоматом перезагружается. Вообщем не получается сделать ничего из того, что написано в правилах...

есть ли способ справиться с этой бякой? х_х заранее спасибо за ответ

[Bratez]

Попробуйте переименовать avz.exe в 77.com или 88.pif.

Добавлено через 56 секунд

Предварительно в свойствах папки снимите галку "Скрывать расширения для зарегистрированных..."

[memento1]

да, я как раз до того как получить Ваш ответ попробовала просто переименовать файл avz и помогло..

вот логи..

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mscorews.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\\gamestart.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\\2008-01-22a.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nmokhi.sys','');
 QuarantineFile('c:\docume~1\user\locals~1\temp\winygwed.exe','');
 QuarantineFile('c:\docume~1\user\locals~1\temp\winpeufmi.exe','');
 QuarantineFile('c:\docume~1\user\locals~1\temp\winahck.exe','');
 DeleteFile('c:\docume~1\user\locals~1\temp\winahck.exe');
 DeleteFile('c:\docume~1\user\locals~1\temp\winpeufmi.exe');
 DeleteFile('c:\docume~1\user\locals~1\temp\winygwed.exe');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\\2008-01-22a.exe');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\\gamestart.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\mscorews.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24517).
Также пришлите по правилам ваш экземпляр avz.exe - есть подозрение, что он поражен файловым вирусом.

[memento1]

прошу прощения насчет восстановления системы.

карантин я прислала, однако в него почему-то почти ничего не попало..

насчет экземпляра avz не совсем поняла. Мне надо действовать согласно этой инструкции http://virusinfo.info/showthread.php?t=4567 ? Тоесть сделать так чтобы avz сам себя в карантин добавил?

[Синауридзе Александр]

Тоесть сделать так чтобы avz сам себя в карантин добавил?

Заархивируйте файл avz с паролем virus и пришлите его нам. Ссылка для закачки у Вас уже есть. Велика вероятность нахождения в системе файлового вируса:

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

[memento1]

прислала

[V_Bond]

avz.exe -Win32.Sector.5
выполните пункт 2 правил записав cureit на диск на чистой машине ...

[memento1]

прошу прощения за задержку. Пункт 2 правил я выполнила (однако комп в безопасный режим зайти не может, поэтому пришлось проверять так)

Я провела быструю проверку и после нее полную. Было найдено и вылечено очень много файлов зараженных sector.5 и еще каким-то вирусом (толи virtumod.30, толи vermod.30. Забыла х_х ). После этого я попробовала перезагрузиться, однако комп вылетел в синий экран и пришлось уже перезагружаться вручную.

А далее, при загрузке компа он вылетел уже в голубой экран и было сказано что-то насчет необходимой проверки диска (на англ. С ним у меня не очень хорошо) и давалось 10 секунд на отмену. Я, почему-то, эту проверку отменила, подумав, что сейчас дам ему что-то там проверить и после этого комп не загрузится вовсе (каюсь, глупо xD) Вообщем-то не знаю, надо было дать ему ее выполнить?

В любом случае, после отмены комп загрузился нормально, однако те программы которые не работали по прежнему не пашут. К ним также присоединился firefox (пост пишу с эксплоера). Я снова провела быструю проверку и было найдено еще 3 зараженных файла (в первый раз при быстрой проверке зараженных файлов было около 15, при полной - 700+). Полную еще не проводила, так как она занимает 3 часа и хотелось бы сначала услышать Ваше мнение по поводу того что делать дальше )

Надо ли снова проводить полную, либо сначала сделать логи? Либо вообще каким-то образом войти в безопасный режим?

[V_Bond]

выполните скрипт ....

begin
ExecuteRepair(10);
RebootWindows(true);
end.

и попробуйте загрузиться в safe mode

[memento1]

и если получится, снова провести полную проверку, так?

[V_Bond]

да ...

[memento1]

к сожалению не помогло. После выбора безопасного режима комп не перезагружается как раньше, однако просто повисает на черном экране с мигающим "_"

[V_Bond]

пуск - выполнить msconfig отключить всю автозагрузку перегрузится и сделать проверку ...

[memento1]

всё выполнила. На этот раз - 277 зараженных файлов вирусами sector.5 и virut.30

мм..какие действия дальше предпринимать?

И что всё-таки насчет этого:

А далее, при загрузке компа он вылетел уже в голубой экран и было сказано что-то насчет необходимой проверки диска (на англ. С ним у меня не очень хорошо) и давалось 10 секунд на отмену. Я, почему-то, эту проверку отменила, подумав, что сейчас дам ему что-то там проверить и после этого комп не загрузится вовсе (каюсь, глупо xD) Вообщем-то не знаю, надо было дать ему ее выполнить?

там пишется что-то про disk c, ntfs и volume. Это нормально?

[Bratez]

Скачайте заново AVZ и HijackThis, обновите базы AVZ и сделайте новые логи.

Добавлено через 32 секунды

Проверку диска надо дать ему сделать.

[memento1]

логи

[Bratez]

Все в порядке, осталось пофиксить в HijackThis:

O2 - BHO: mscorews - {00009E9F-DDD7-AA59-AA7D-AA4B7D6BE000} - C:\WINDOWS\system32\mscorews.dll (file missing)

Если у вас есть установочный диск вашей версии Windows, надо на всякий случай выполнить проверку системных файлов. Для этого вставьте диск, закройте программу установки, если она появится, запустите окно командной строки, введите команду:
sfc /scannow
и нажмите Enter.

[memento1]

диска у меня нет..

да и все те программы что не открывались до сих пор и не открываются.. Фаерфоекс при попытке открыться сразу же выдает стандартную ошибку "обнаружена ошибка. приложение будет закрыто"

[V_Bond]

видимо многие программы были повреждены во время лечения .... огненного лиса например, нужно просто переустановить ...