Комп загружается только в безопасном режиме

[Alfiya]

Здравствуйте! Нужна ваша помощь.

Недавно у меня вдруг начало всплывать какое-то окно. Там предлагалось или что-то установить, или выйти. Когда я нажимала на выход, начинала загружаться какая-то порно-страница. Потом вдруг комп стал иногда сам перегружаться. А с сегодняшнего дня мне не включить комп в обычном режиме. Включается только в безопасном режиме. Dr. Web ничего не обнаружил, а при его обновлении происходила ошибка. Что мне делать?
Спасибо.

[Geser]

Выполните скрипт, содержимое карантина пришлите по правилам.

begin
 QuarantineFile('ventmon.dll','');
 QuarantineFile('E:\Program Files\Burn4Free Toolbar\v2.0.0.4\Burn4Free_Toolbar.dll','');
 QuarantineFile('\??\E:\WINDOWS\system32:lzx32.sys','');
 QuarantineFile('E:\WINDOWS\system32:lzx32.sys','');
 QuarantineFile('E:\WINDOWS\system32\sirenacm.dll','');
QuarantineFile('E:\WINDOWS\winhp32.exe','');
QuarantineFile('E:\WINDOWS\12155100116.exe','');
QuarantineFile('E:\Documents and Settings\Альфия\Local Settings\Temp\winsyst32.exe','');
QuarantineFile('E:\Documents and Settings\Альфия\Local Settings\Temp\it_0211.exe','');
end.

[Alfiya]

Файл отпраила.

[RiC]

Можете ещё пару файлов добавить ?

begin
 QuarantineFile('E:\WINDOWS\system32\b4fm.dll','');
 QuarantineFile('E:\Documents and Settings\Альфия\2216318.dll','');
end.

[Alfiya]

отправила еще и это

[Зайцев Олег]

отправила еще и это

Начнем лечиться. Нужно выполнить скрипт AVZ (файл/выполнить скрипт):

begin
 DeleteFile('E:\WINDOWS\system32:lzx32.sys');
 DeleteFile('E:\WINDOWS\winhp32.exe');
 DeleteFile('E:\WINDOWS\12155100116.exe');
 DeleteFile('E:\Documents and Settings\Альфия\Local Settings\Temp\winsyst32.exe');
 DeleteFile('E:\Documents and Settings\Альфия\Local Settings\Temp\it_0211.exe');
 // Импорт списка удаленных файлов в настройки Boot Cleaner 
 BC_ImportDeletedList; 
 // Чистка ссылок на удаленные файлы 
 ExecuteSysClean;  
 // Активация драйвера Boot Cleaner 
 BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
 BC_Activate; 
 // Перезагрузка 
 RebootWindows(true); 
end.

После выполнения скрипта компьютер уйдет на перезагрузку. После перезагрузки нужны повторные логи - для контроля

[Alfiya]

Все выполнила. Компьютер загрузился в обычном режиме. Ура!!! Спасибо большое. А какие логи нужно теперь прислать?

[drongo]

3 лога из правил и boot_clr.log который будет в папке с самой авз .
Только не надо их присылать . Прикрепите их в эту тему .

[Alfiya]

Сделала.

[pig]

Сонным оловянным глазом ничего подозрительного не увидел.

[Alfiya]

Значит у меня уже все нормально?
Спасибо большое. Я в восторге от этого форума.

[Geser]

Не всё еще. Нужно выполнить этот скрипт, и опять прислать содержимое карантина, а так же повторить логи

begin
ClearQuarantine;
SearchRootkit(true, true);
 QuarantineFile('prodrv02.sys','');
 QuarantineFile('E:\WINDOWS\system32\DRIVERS\splitcam.sys','');
 QuarantineFile('E:\WINDOWS\system32\lzx32.sys','');
 QuarantineFile('E:\WINDOWS\system\ventmon.dll','');
 QuarantineFile('e:\windows\system32\wuauserv.dll','');
 DeleteFile('E:\WINDOWS\system32\lzx32.sys');
BC_ImportDeletedList; 
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
 BC_Activate; 
RebootWindows(true);
end.

[Alfiya]

отправила

[Geser]

Известных зверей прибили. ЕСли в отправленных файлах найдётя что-то еще позже напишем.

[Alfiya]

А расскажите что у меня там было и что за звери такие?

[pig]

http://virusinfo.info/showthread.php...hlight=costrat