И снова AhnRpta.exe :((

[Sergeza]

Добрый вечер!

Прошу сразу же прощения что я опять про AhnRpta.exe, знаю что тут были подобные темы. Я их прочитал и испробовал запустить все предложенные скрипты. Но, к сожалению, этот файл продолжает жить в системе, не убивается. Вот и решил попросить помощи.

Заранее благодарю!

[V_Bond]

http://virusinfo.info/pravila.html

[Sergeza]

Сорри. Сделаю всё как надо.

[Sergeza]

Пытался сделать всё по правилам, но пункт Отключение восстановления осуществить не удаётся. Мне сообщается что отключить восстановление не возможно, предлагается перезагрузить комп и пробовать опять. Но перезагрузка не помогает. А без отключения восстановления, я так понимаю, все усилия бесполезны. Что посоветуете?
А ещё, кстати, комп не загружается как обычно, а только при наличии дискеты с тремя файлами (ntldr, boot.ini, ntdetect.com), предварительно пришлось перенастроить в биосе способ загрузки. А то иначе, при включении компа, после первого экрана с параметрами системы в левом верхнем углу мигал курсор и на этом всё заканчивалось. Да и другие признаки заразы ещё имеются. Посоветуйте что-то, пжалста.

[Sergeza]

Уважаемые хелперы! Буду очень благодарен за помощь!

[Sergeza]

Добрый вечер! Жаль что никто так и не откликнулся на мой призыв о помощи Наверное нет мне прощения за то, что поначалу нарушил правила ...

[V_Bond]

отключите восстановление системы !
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('d:\257dbad5a4f12f1412d259abfde0\wgasetup.exe','');
 QuarantineFile('C:\WINDOWS\system32\ahndoor0.dll','');
 DeleteFile('C:\WINDOWS\system32\ahndoor0.dll');
 DeleteFile('d:\257dbad5a4f12f1412d259abfde0\wgasetup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Sergeza]

Скрипт выполнил. Прислал карантин. Логи повторил. Что скажете? Что там видно?

[vegas]

ОТКЛЮЧИТЕ ВОССТАНОВЛЕНИЕ СИСТЕМЫ!!!

Пуск > Пpогpаммы > Стандаpтные > Пpоводник Windows. (Start > Programs > Accessories > Windows Explorer)
Кликнуть пpавой кнопкой мыши на "Мой компьютеp" (My Computer). Выбpать "Свойства" (Properties).
Вкладка "Восстановление системы" (System Restore). Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" (Turn off System Restore on all drives)
Hажать "Пpименить" (Apply). Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".

Пока не убедитесь что оно выключено, продолжать лечение бессмысленно. После этого выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 QuarantineFile('c:\windows\system32\services.exe','');
 DeleteFile('C:\WINDOWS\system32\ahndoor0.dll');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys');
 BC_ImportALL;
 BC_DeleteSvc('UsbserFilt');
 BC_DeleteSvc('upperdev');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин, повторите логи

[Sergeza]

Да, я уже давно пытался отключить восстановление, и писал тут выше что не получается, есть проблема. Я ставлю галку, нажимаю ОК (Apply не предлагается), потом захожу опять туда же, чтобы проверить, а галки нет. И там, в разделе System Restore внизу есть инфо в окошке, что мол System restore suspended потому что якобы на диске не хватает места. Предлагается сделать Cleanup, нажимаю, ничего не происходит. На дисках вообще-то места по гигов 10 на каждом. Прилагаю принтскрин всего этого дела. До кучи ещё такие вещи происходят:
1) Винда не загружается как раньше, а только при помощи дискеты с файлами boot.ini и т.п.
2)Открытые проги когда сворачиваю, не показываются в трее
3) Не работает смена юзера
4) Невозможно запустить многие службы, пишется Error 1068.
В общем чёрт знает что с системой. А занёс гадость подозреваю чужой флешкой. Ибо сразу после этого всё началось. Как можно иначе отключить восстановление системы?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ahndoor0.dll - Trojan-GameThief.Win32.Magania.cfgg ( DrWEB: Trojan.PWS.Gamania.20258, AVAST4: Win32:Amvo [Trj] )