При попытке лечения перегружается

[saygi]

При попытке лечения перегружается, все что смог из логов выложил

[Rene-gad]

Внимание !!!
1. База AVZ поcледний раз обновлялась 30.06.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
2. Hjjackthis 2.0.2 - скачать новую версию по ссылке в правилах


c:\windows\system32\svchost.exe - похоже патченный, загрузитесь с Live-CD (BartPE или любой другой) и замените файл на оригинальный из папки C:\Windows\ServicePackFiles\i386.
Если у Вас диструбутив с СервисПаком 2 - можете загрузиться с дистрибутива и заменить файл оттуда.

CureIt ом систему проверяли? Если нет - сделайте.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('sywtdxaz');
 DeleteService('msupdate');
 DeleteService('ethtynib');
 QuarantineFile('c:\windows\system32\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Edcu53.sys','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethtynib.sys','');
 QuarantineFile('}�єЬю.sys','');
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
 DeleteFile('}�єЬю.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ethtynib.sys');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\Edcu53.sys');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('sywtdxaz');
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('ethtynib');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[saygi]

при попытке выполнить скрипт ушел в перезагрузку (

Добавлено через 3 минуты

а CureIt первым делом пробовал - перезагрузка...

[Rene-gad]

при попытке выполнить скрипт ушел в перезагрузку (

Вы Антивирус отключили?
1. Попробуйте сначала провериться CureIt в безопасном режиме и заменить файл c:\windows\system32\svchost.exe.
2. Попробуйте выполнить скрипт в безопасном режиме.
3. Удалите из скрипта строчку

SearchRootkit(true, true);

[saygi]

CureIt ничего не нашел

[Rene-gad]

В логах ничего подозрительного. Сервис Пак 3 нужно поставить. Какие проблемы наблюдаете?

[saygi]

Да все нормально пока. Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\solmv\\local settings\\temporary internet files\\content.ie5\\90wn910l\\xloader[1].exe - Trojan-Downloader.Win32.Murlo.re (DrWEB: Trojan.DownLoader.63792)
  2. c:\\windows\\system32\\drivers\\ethtynib.sys - Rootkit.Win32.Agent.cah
  3. c:\\windows\\system32\\mssrv32.exe - Backdoor.Win32.Kbot.eu