Помогите определить и удалить неизвестный вирус

[Цветков Сергей]

Здравствуйте!
как пол года назад мой комп заразился неизвестным вирусом и все мои попытки по его удалению привели к перепрошивке Flash Bios и к многократным попыткам вернуть HDD первоночальное колво головок, кластеров, секторов, выявлению скрытых, полной протирки средствами Acronis, попыткам восстановления MBR, форматированию, от чего HDD становился все меньше, когда вирус создавал скрытые сектора от куда успешно подгружался и восстанавливался в большем объеме. Использование антивирусов Касперского, NOD32, Norton и многих других ни к чему ни приводило т.к. вирус подгружался из системной памяти, оперативка залочена вирусом откуда он и подгружается. Но увы ни чего поделать не мог. И в итоге у меня сдох комп перегрев видюху, проц, и сапалив HDD. сейчас пишу с нотбука который тоже заражен той же хренью не понятной. Я с него качал антивирусы и флешкой перемещал на свой так его и заразив. Помогите удалить эту дрянь.!!! Как вернуть HDD к его прежним параметрам? Как сделать так чтоб он сука ни от куда не подкачивался!!! С чего начать чтоб восстановить прежние параметры BIOS, HDD, Памяти? Направляю Вам файлы отчета,Очень надеюсь на Вашу помошь и готов выслать любые сведения которых оказалось не достаточно.
С Уважением и надеждой
Цветков Сергей.

[drongo]

Для начала, пришлите пожалуйста :
D:\5000.exe
C:\WINDOWS\system32\apitrap.dll

Определитесь с антивирусами и файрволами . Должен быть oдин антивирус и один файрвол , а не как у вас , 2 антивируса и 2 файрвола (может ещё от хп включён , тогда 3 ;D )

[Цветков Сергей]

также мною был обнаружен и удален файл setver.exe указывающий на чернобль но биос пока жив хотя хард уменьшился с 41 гига до 39 и где это пространство не известно.

также высылаю вам для наглядности отчет Chekit diagnostik
C Уважением,

Цветков Сергей.

P.S> при запуске в браузере отображается https://virusinfo.info, еще есть странный процесс RUNDLL32.exe

[Shu_b]

Запрашиваемые файлы нужно отправлять в соответствии с приложением 2 правил запроса.


ps.
Файл сохранён как files_44ff99f757b9e.rar
Размер файла 35096
MD5 06d27ba1dec022535dc7e9ed92029a70

[Alex Plutoff]

Здравствуйте!
как пол года назад мой комп заразился неизвестным вирусом и все мои попытки по его удалению привели к перепрошивке Flash Bios и к многократным попыткам вернуть HDD первоночальное колво головок, кластеров, секторов, выявлению скрытых, полной протирки средствами Acronis, попыткам восстановления MBR, форматированию, от чего HDD становился все меньше, когда вирус создавал скрытые сектора от куда успешно подгружался и восстанавливался в большем объеме. Использование антивирусов Касперского, NOD32, Norton и многих других ни к чему ни приводило т.к. вирус подгружался из системной памяти, оперативка залочена вирусом откуда он и подгружается. Но увы ни чего поделать не мог. И в итоге у меня сдох комп перегрев видюху, проц, и сапалив HDD. сейчас пишу с нотбука который тоже заражен той же хренью не понятной. Я с него качал антивирусы и флешкой перемещал на свой так его и заразив. Помогите удалить эту дрянь.!!! Как вернуть HDD к его прежним параметрам? Как сделать так чтоб он сука ни от куда не подкачивался!!! С чего начать чтоб восстановить прежние параметры BIOS, HDD, Памяти? Направляю Вам файлы отчета,Очень надеюсь на Вашу помошь и готов выслать любые сведения которых оказалось не достаточно.
С Уважением и надеждой
Цветков Сергей.

-оченно сомнительно, что бы вирь засел именно в BIOS и оттуда влиял на работу всей системы и портил HDD, т.к. подобного рода вирусы(т.е. живущие в BIOS) не отличаются универсальностью - один и тот же экземпляр не способен одинаково успешно функционировать и в настольном ПК и в ноутбуке, IMHO, разумеется... более вероятной мне кажется, Ваша же, версия о том, что "вирус создавал скрытые сектора от куда успешно подгружался и восстанавливался", в этом случае рекомендуется полностью вычистить весь диск, причем, не посредством format c:\, а DiskEdit`ом вот таким способом, но только до обнуления Physical Sector, без последующих манипуляций с fdisk... вместо fdisk просто, вставьте Ваш установочный CD Windows XP SP2 (WinNT 5.01.2600) перегрузите компьютер и установите ОС с нуля...
P.S. имейте ввиду, что после таких действий всё, что содержал Phisycal Hard Disk(в том числе и логические диски со всем содержимым, на которые возможно был разбит HDD) будет утрачено безвозвратно!