Пропадаю, накрылся комп глав.буха

[sossos]

Добрый день уважаемые эксперты, накрылся комп глав.буха,не могу войти не в одну из учетных записей,выдает ошибку следущюю
"Services.exe - Ошибка приложения" Инструкция по адресу "0xf5bc70b6" обратитесь к памяти по адресу "0x00000000" Память не может быть "read"
Подключил HDD на свой комп и на данный момент проверяю на вирусы KAV6-вирусов много
А там и 1С и все базы резервных копий нету
1.мне также поправилам делать все
2.чтоделать с найдеными вирусами каспером(удалять не излечимые?)
Очень надеюсь на вас

[V_Bond]

выполняйте правила ...

[sossos]

а если зараженный диск уменя как дополнительный подключен(т.е я не снего загружаюсь) так тоже пойдет

[V_Bond]

нет не пройдет ...

[sossos]

А как быть у глав буха комп незагружаеца

[pig]

Пройдитесь по диску CureIt!, только ничего не лечите пока. Список найденного (отчёт сканера) экспортируйте в CSV, заархивируйте и прикрепите к теме. Надо хотя бы оценить, с чем столкнулись.

[sossos]

pig я щас каспером начал проверять ,тогда остановить проверку и начать с CureIt! проверять?

[pig]

Можно и KAV прогнать - на тех же условиях. Ничего не лечить и не удалять - чтобы не навредить. Когда будем знать размеры бедствия, тогда и определимся.

[sossos]

а как логфайл у каспера сделать

[sossos]

Файл прикрепил после проверки каспером

[kps]

Я бы пролечил найденное. У Вас и Салити и Альман и много троянов.

[sossos]

а точто не лечится если удалить,с базами 1С самое главное нечего небудет

Добавлено через 37 минут

вобщем я то что лечилось вылечил, остальное удалил
но всеравно привходе в систему выскакивает табличка мол
"вход в систему невозможен изза ограничений на учетную запись" типа того чтото
что делать?

[V_Bond]

при входе в систему - удаленно ?

[sossos]

нет не удаленно
вовремя авторизации
попробывал зайти при помощи "загрузка последней удачной конфигурации " запускает вроде
щас попробую сделать логи и вылажу

[sossos]

Судя повсему сильно постродала учетка пользователя(с правами админа)
1 отсутствует свойство папки во вкладке сервис
2 при вызове рабочего стола отсутствуют вкладки свойство раб.стола и вкладка заставка
3 вместо заставки по истичению определенного времени выскакивает синий экран
4 авз на моменте сканирования дисков неподает признаков жизни,пришлось под учеткой админа сканировать
5 при запуске тойже учетки выдает ошибку мол ненайден в системной папке файл eoze684.exe(я его видать касперм удалил)
6 еще говорит что Spooler SubSystem App-обнаружена ошибка

[V_Bond]

скачайте C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Cmw55.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
 DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
 QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
 QuarantineFile('C:\WINDOWS\msoupdater.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('Cmw55');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Cmw55.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Cmw55.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
 DeleteFile('C:\WINDOWS\TEMP\winlagon.exe');
 DeleteFile('C:\WINDOWS\msoupdater.exe');
 DeleteFile('C:\WINDOWS\system32\djki397g.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\WINDOWS\system32\eoze684.exe');
 DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[sossos]

такую бадью выдает при попытке сделать кеарантин
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32 \WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Cmw55.sys - force delete)
Карантин с использованием прямого чтения - ошибка
еще каспер кричит что
svchost.exe- процес осуществляет массовую рассылку почты

Добавлено через 6 минут

ичто мне с айсвордом делать

[PavelA]

'WinCtrl32.dll' - вот этого попробуй профиксить перед выполнением скрипта AVZ. Единственное что драйвер скорее всего сменил имя. Тот, который .sys

Сначала Icesword, затем HijackThis, затем AVZ

[sossos]

нету нго в списке,а скрипт я уже сделал
как быть?

[PavelA]

Нужны логи после скрипта, посмотрим что выжило