Не запускается AVZ и CureIt - в синий экран

[KoNst]

Не запускается лечение AVZ и CureIt - в синий экран
Explorer после загрузки запускается из диспетчера задач

Покопаля HIJack'ом - убрал все что не нужно.
svchost есть один процесс почти все время на 98-99 % грузит проц.

Сначала AVZ не распаковывался - писало что недостаточно квот

нашел писком похожую проблему - взял оттуда переименованный AVZ и пытался запустить скрипт лечения - тот же синий экран

Пытаюсь обновить AVZ - таже проблема.

так что выкладываю только лог сканирования AVZ

[KoNst]

да, забыл hijack, выкладываю

[KoNst]

кста, в безопасный режим не пускает - тут же выходит в меню выбора пользователя

[kps]

temp.exe - это переименованный AVZ у Вас?

Отключите восстановление системы, как написано в правилах!
Скачайте этот AVZ http://rapidshare.com/files/116949749/pingpong.pif.html
Используйте его вместо версии, которая у Вас.
Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINXP\system32\userinit.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\1\svchost.exe','');
 QuarantineFile('C:\WINXP\system32\wlite.sys','');
 QuarantineFile('C:\WINXP\System32\Drivers\Ptam48.sys','');
 QuarantineFile('C:\WINXP\System32\datmps.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\WINXP\System32\datmps.dll');
 DeleteFile('C:\WINXP\System32\Drivers\Ptam48.sys');
 DeleteFile('C:\WINXP\system32\wlite.sys');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\1\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Ptam48');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=25004 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[KoNst]

насчет temp.exe - да,
остальное сейчас буду делать

Добавлено через 15 минут

карантин выложил
после выполнения скрипта сам по себе DrWeb нормально заработал и полез обновляться.
Desktop по прежнему не грузится.
скрипты делаю

Добавлено через 26 минут

Лог - вродебы как все в порядке
но вот обновившийся drweb выдал

20-06-2008 18:57:33 [BG] C:\Documents and Settings\User\Application Data\ICQ Toolbar\ieupdr2.exe - инфицирован Trojan.DownLoader.based
20-06-2008 18:57:33 [BG] C:\Documents and Settings\User\Application Data\ICQ Toolbar\ieupdr2.exe - исцелен

что-то осталось чтоли?

[kps]

Логов не видно.

[KoNst]

что-о форум глючит, вроде бы новое сообщение делал, а получается правка старого

[kps]

Удалите предыдущие логи через Мой кабинет- вложения, потом прикрепите новые.

[KoNst]

о вроде бы выкладывается

[kps]

еще лог HijackThis

[KoNst]

спасибо за помощь
больше пока ничего не могу выложить
т.к. выгнали из офиса
но вцелом работа более-менее нормализовалась, только десктоп пока не загружается сам

[kps]

Проблема понятна. Когда выложите лог, напишу как избавиться.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Agent.goc (DrWEB: Trojan.PWS.Webmonier.23)
  2. c:\\winxp\\system32\\datmps.dll - Trojan-Spy.Win32.Goldun.akf (DrWEB: Trojan.PWS.GoldSpy.2169)
  3. c:\\winxp\\system32\\drivers\\ptam48.sys - Rootkit.Win32.Qandr.cj (DrWEB: Trojan.Spambot.3201)