drweb нашел трояна после перезагрузки комп висит

[taishigo]

Уважаемые здравствуйте

Доктор Веб нашел трояна после перезагрузки машина висит

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

F2 - REG:system.ini: UserInit=userinit.exe,
O4 - HKCU\..\Run: [{5F740F92-8F50-D979-6DAB-C69A36C4B49A}] "C:\Documents and Settings\gordeeva\Application Data\Moebva\hyte.exe"
O4 - Startup: syscron.exe
O4 - Startup: systask.exe

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\gordeeva\Главное меню\Программы\Автозагрузка\systask.exe','');
 QuarantineFile('C:\Documents and Settings\gordeeva\Главное меню\Программы\Автозагрузка\syscron.exe','');
 QuarantineFile('C:\Documents and Settings\gordeeva\Application Data\Moebva\hyte.exe','');
 QuarantineFile('c:\Temp\f568fE6c.sys','');
 DeleteFile('C:\Documents and Settings\gordeeva\Application Data\Moebva\hyte.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{5F740F92-8F50-D979-6DAB-C69A36C4B49A}');
 DeleteFile('C:\Documents and Settings\gordeeva\Главное меню\Программы\Автозагрузка\syscron.exe'); 
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[taishigo]

Эффект прежний - после ввода пароля машина висит, смог запустить проверку только через taskmngr, explorer.exe не запускается, меню "Пуск" нет.

[polword]

пришлите карантин

[taishigo]

Не могу, скрипт его снес вместе с содержимым папки c:\temp

Добавлено через 2 часа 23 минуты

Подскажите пожалуйста, удастся ли побороть этот случай или прийдется переустанавливать виндовс ?

[polword]

- Выполните скрипт в AVZ

begin
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 RebootWindows(true);
end.

[taishigo]

не помогло - диагноз прежний