Проблема с вирусами

[Евгений Деревянченко]

Проверка ПК показала наличие вирусов, Аwast отправляет файлы в карантин,DR Curelt удаляет их но после перезагрузки ПК все идет по новой.
В безопасном режиме ПК не грузится.
Virus Removal Tool тоже не помог.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\наташа\application data\ahrg.exe,explorer.exe,','');
 QuarantineFile('c:\documents and settings\наташа\application data\ahrg.exe','');
 QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\lynzusrv.sys','');
 DeleteService('lynzusrv');
 QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
 DeleteService('ICF');
 DeleteService('eugacyfz');
 QuarantineFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\wokoovi.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\utixodky.sys','');
 QuarantineFile('c:\documents and settings\Наташа\application data\microsoft\doopekew.exe','');
 DeleteFile('c:\documents and settings\Наташа\application data\microsoft\doopekew.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\utixodky.sys');
 DeleteFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\wokoovi.exe');
 DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\lynzusrv.sys');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\drwat32.exe');
 DeleteFile('c:\documents and settings\наташа\application data\ahrg.exe');
 DeleteFile('c:\documents and settings\наташа\application data\ahrg.exe,explorer.exe,');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Евгений Деревянченко]

Скрипт выполнен, карантин и логи загружаю.

[polword]

Карантин загрузился, осталось логи прикрепить

[Евгений Деревянченко]

Логи прикрепил .

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\doopekew.exe','');
 QuarantineFile('c:\documents and settings\Наташа\application data\microsoft\fynnou.exe','');
 DeleteFile('c:\documents and settings\Наташа\application data\microsoft\fynnou.exe');
 DeleteFile('C:\WINDOWS\system32\doopekew.exe');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Евгений Деревянченко]

Новые логи.

[V_Bond]

такой http://www.gmer.net/ лог сделайте

[Евгений Деревянченко]

Сделано.

[polword]

- Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RebootWindows(true);
end.

После перезагрузки:
- скачайте обычный AVZ тут
- Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку.
- обновите базы AVZ
- Сделайте повторный логи по правилам п.1 и 2 раздела Диагностика.(virusinfo_syscure.zip; virusinfo_syscheck.zip

[Евгений Деревянченко]

Выкладываю логи

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\documents and settings\Наташа\application data\microsoft\fynnou.exe');
 TerminateProcessByName('c:\windows\system32\doopekew.exe');
 TerminateProcessByName('c:\documents and settings\Наташа\application data\microsoft\doopekew.exe');
 QuarantineFile('C:\WINDOWS\system32\doopekew.exe','');
 QuarantineFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\doopekew.exe','');
 QuarantineFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\wokoovi.exe','');
 DeleteFile('c:\windows\system32\doopekew.exe');
 DeleteFile('c:\documents and settings\Наташа\application data\microsoft\fynnou.exe');
 DeleteFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\wokoovi.exe');
 DeleteFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\doopekew.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wytylok');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wytylok');
 BC_ImportALL;
 BC_DeleteSvc('eugacyfz');
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Закачайте полученный карантин по красной ссылке вверху. Повторите логи

[Евгений Деревянченко]

Повторные логи. карантин отправляю.

[vegas]

Пофиксите Hijackthis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

,
в логах АВЗ чисто, что с проблемами?

[Евгений Деревянченко]

пофиксил. проверяю DR WEB.

[polword]

Безопасный режим появился?

[Евгений Деревянченко]

Dr Web ничего не находил, но безопасный режим недоступен, при попытке загрузки иэроглифы, и происходит перезагрузка.

[vegas]

Выполните скрипт

begin
 ExecuteRepair(10);
 ExecuteWizard('TSW', 2, 2, true);
 RebootWindows(true);
end.

Безопасный режим появился?

[Евгений Деревянченко]

Безопасный появился, иероглифы не пропали.

[vegas]

Выполните скрипт

begin
 ExecuteRepair(7);
 RebootWindows(true);
end.

Результат отпишите