Помогите! Я в отчаение!

[Dvornik]

Здравствуйте! У меня такая проблема McAfee нашел вирус троян Generic.FakeAlert.d!qen но не может удалить его до конца! антивирус удаляет и удаляет но все бесполезно! После перезагрузки ПК появился синий экран смерти STOP 0x0000005E и т.д. Потом я перезагрузился и нажал F8 и зашел в режим откладки или отладки ! и все заработало на время! я хотел прислать логи Avz но при их выполнении ПК виснул намертво и приходилось перезагружать! И так 5 раз пробывал! бессмысленно! Смог только один лог прислать! а те два я как не старался не смог!Помогите его удалить навсегда! откат системы не работает т.к я не сохранял точки! Что делать? вместе с ним пришли проблемы SVchost exe Explorer! В Safe mode восстановление не работает! Извините если отнял время!

[PavelA]

AVZ и Макаффи плохо уживаются.
Попробуйте сделать "Исследование системы" в AVZ.

[Dvornik]

можно макафии удалить?

Добавлено через 1 минуту

просто у меня интернет плохо работает я из Казахстана(Атырау)

Добавлено через 1 минуту

если я не отвечаю значит ПК завис! Перезагружаю значит!

[PavelA]

можно макафии удалить?

Можно, но выходить в Инет аккуратно. Сейчас фиксы для Хиджака сделаю.

Добавлено через 2 минуты

Профиксить:

O4 - HKLM\..\Run: [msword98] C:\WINDOWS\system32\msword98.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKCU\..\Run: [msword98] C:\Documents and Settings\user\msword98.exe
O4 - HKUS\.DEFAULT\..\Run: [braviax]  (User 'Default user')

[Dvornik]

вот один получился шас выложу!лог!

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\218d3625.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
 TerminateProcessByName('c:\windows\system32\msword98.exe');
 QuarantineFile('c:\windows\system32\msword98.exe','');
 TerminateProcessByName('c:\documents and settings\user\msword98.exe');
 QuarantineFile('c:\documents and settings\user\msword98.exe','');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('c:\documents and settings\user\msword98.exe');
 DeleteFile('c:\windows\system32\msword98.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\218d3625.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин по Правилам Приложение 3.
Сделать заново логи.
Диск с дистрибутивом системы есть? Похоже, файлик один пропатчил вирус.

[Dvornik]

ya proficsil no oni op9t' po9vilis'! i wrift ne men9etsa tol'ko english! adminy i moderatory pojalusta ne rugaytes' prosto u men9 wrift ya za virusa ne men9etsa!

Добавлено через 32 секунды

net diska!!

Добавлено через 21 минуту

a mojno eto odin failik ska4at' v google?

Добавлено через 11 минут

из за этого у меня по сих пор не работает русский щрифт! этот текст перевел через транслит! остался только английский!

[PavelA]

C:\WINDOWS\system32\Drivers\Ntfs.sys - ищи вот этот для СП3.

[Dvornik]

вы сказали найти C:\WINDOWS\system32\Drivers\Ntfs.sys я нашел тут один пользователь вашего сайта согласился дать этот файл! а велика вероятность что это не вирус или фейк??? но он попросил в замен какой то файл! согласиться и скачатьC:\WINDOWS\system32\Drivers\Ntfs.sys ? как вы думаете?

Добавлено через 2 минуты

У меня на ПК появился вирус! Generic.FakeAlert.d! Антивирус не мог удалить его! И вот сегодня я заметил как сама по себе установилась программа PC antiware 2010 она говорит что надо ее установить! Но я ее не устанавливал! Она похожа на Windows Update но она выглялит самодельной! Наверное какой то хакер хочет завлодеть мои ПК. Окно как в DOS-ой системе!Я искал такую программу но ее нет вообще! Я ее не устанавливал!

[PavelA]

C:\WINDOWS\system32\Drivers\Ntfs.sys

- это вот этот друг накачивает гадости.

[Dvornik]

я скачал этот файл и что дальще?

[PavelA]

http://virusinfo.info/showthread.php?t=51654 - читаем и осторожно заменяем файл.

[Dvornik]

Пришлось переустанавливать операционную систему! Но все равно спасибо! Можно закрыть тему!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\msword98.exe - Trojan-Downloader.Win32.Mutant.edz ( DrWEB: Trojan.MulDrop.33734, BitDefender: Trojan.Downloader.Kobcka.H, AVAST4: Win32:Trojan-gen {Other} )
  2. c:\windows\system32\msword98.exe - Trojan-Downloader.Win32.Mutant.edz ( DrWEB: Trojan.MulDrop.33734, BitDefender: Trojan.Downloader.Kobcka.H, AVAST4: Win32:Trojan-gen {Other} )