Реестр & Диспетчер задач не открываются

[Seliwe]

Здравствуйте. Проблемы похоже серезные...
AVPTool и CureIt! не скачиваются, пробовал Експлорером, ФФ и оперой.
Антивирусная утилита AVZ после запуска мгновенно закрывается, по этому не могу выложить virusinfo_syscure.zip. и virusinfo_syscheck.zip. Так же не удается загрузиться в безопасном режиме - после выбора безопасного режима происходит перезагрузка с появлением меню выбора способа загрузки...
Удалось запустить только HijackThis.

Из проблем заметил только "запрещение администратором" открывать реестр и диспетчер. Так же мучает ошибка "Microsoft Visual C++ Runtime Library error...".

Хотел обратится за помощью раньше, но ваш сайт был недоступен. Удалось зайти недавно, после слета и восстановления реестра через консоль восстановления.

[thyrex]

Попробуйте сделать логи полиморфным AVZ

[Seliwe]

Вот, все получилось.

[thyrex]

Здравствуйте. Проблемы похоже серезные...
AVPTool и CureIt! не скачиваются, пробовал Експлорером, ФФ и оперой.

Да уж... Проблема у Вас действительно серьезная.
1. Файловый вирус
2. Кидо (потому и нет доступа на сайты антивирусных компаний)
3. Восстановление системы включено (а в логе столько внем заразы)

Вывод: изыскать возможность на чистой от вирусов машине скачать CureIt, записать на болванку и лечить файловый вирус

Дальнейшее лечение возможно только после победы над файловым вирусом

[Seliwe]

Востановление уже отключил, сразу после создания логов.
Кидо, видимо, "не работоспособен" после краша реестра и его востановления. Хм, ну сейчас соседа попрошу скачать CureIt.

[Wild Spirit]

Как лечить файловый вирус?
Почитайте... Это я к тому, что можно еще и с Dr.Web LiveCD файловый вирус лечить.

[thyrex]

Кидо, видимо, "не работоспособен" после краша реестра и его востановления

Если он в логах есть, значит работоспособен

[Seliwe]

Был без и-нета некоторое время, давайте все заново)), проблемы те же.
CureIt'ом проверял, заново выкладываю логи.

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\drivers\onhrs.sys','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\fs4o6mw6.sys','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1EYmyRD4.sys','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\urdktr.exe','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\urdktr.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1EYmyRD4.sys');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\fs4o6mw6.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\onhrs.sys');
 DeleteFile('E:\autorun.inf');
 DeleteFileMask('C:\DOCUME~1\9335~1\LOCALS~1\Temp', '*.*',true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48437).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Seliwe]

Карантин загрузил, логи вкладываю.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\chnt.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\onhrs.sys');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\bcga.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите п.2 Диагностики.

[Seliwe]

а что насчет реестра и диспетчера?

[Bratez]

Ничего не выходит, у вас по-прежнему живет что-то из серии Sality (Sector). Если CureIt с ним не справился, значит надо пролечиться с помощью LiveCD. Диск E: видимо съемный? Его тоже лечить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены