Не запускается AVZ

[antoha-rom]

Комп подхватил вирус (пропал звук в интернете).
проверил cureit, nod- не нашли.
сделал первый лог с авз, джеком.
После перезагрузки эти утилиты перестали запускаться.
пробовал переименовывать, удалял в реестре policies-ничего..

Перестал работать эксплорер (пишу с другого компа.)

Помогите, пожалуйста!

[AndreyKa]

Распакуйте приложенный файл в папку с AVZ. Запустите файл run.bat.
Закройте все программы кроме браузера с этой странцей. Выполните скрипт в AVZ через меню Файл:

begin
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\53144f8.exe','');
 QuarantineFile('C:\WINDOWS\system32\491175d0.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monoca32.exe','');
 QuarantineFile('C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe','');
 SetServiceStart('ANIWZCSdService', 4);
 QuarantineFile('C:\WINDOWS\system32\Drivers\qmjli.sys','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monoca32.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monoca32.exe');
QuarantineFile('%System32%\sfc_os.dll','');
QuarantineFile('%System32%\sfcfiles.dll','');
RenameFile('%System32%\sfcfiles.dll', '%System32%\sfcfiles.bak');
 if CheckFile('%System32%\dllcache\sfcfiles.dll')=3 then
    CopyFile('%System32%\dllcache\sfcfiles.dll', '%System32%\sfcfiles.dll');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\~.exe','');
 DeleteFile('C:\WINDOWS\system32\~.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\qmjli.sys');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\WINDOWS\system32\491175d0.exe');
 DeleteFile('C:\WINDOWS\system32\53144f8.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[antoha-rom]

поехалии

[AndreyKa]

Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по qmjli и выберите "Turn Run Off", потом подтвердите перезагрузку.
html-лог работы утилиты заархивируйте и прикрепите к своему сообщению

[antoha-rom]

osam сделал)
не открывается этот сайт

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\drivers\qmjli.sys','');
 BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\qmjli');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\qmjli.sys');
BC_Activate; 
end.

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

[antoha-rom]

Результат загрузки

Файл сохранён как100823_202011_virus_4c729fbb3e23a.zipРазмер файла555243MD5f4fc76ad11bcbbd699485b54be0c69f9

[AndreyKa]

C:\WINDOWS\system32\drivers\qmjli.sys- Rootkit.Win32.Agent.biiu (Trojan.Packed.20819)
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[antoha-rom]

новый лог

[AndreyKa]

В логе не видно ничего подозрительного. Проблема решена?

[antoha-rom]

Да! Спасибо! все заработало,
...только этот сайт не грузиться почему-то и
файл этот надо удалять? C:\WINDOWS\system32\drivers\qmjli.sys- Rootkit.Win32.Agent.biiu (Trojan.Packed.20819)

[AndreyKa]

...только этот сайт не грузиться почему-то

В AVZ меню - Файл - Восстановление системы - в строчке
20. Настройки TCP/IP. Удалить статические маршруты.
поставьте галочку. Нажмите кнопку Выполнить ...

файл этот надо удалять? C:\WINDOWS\system32\drivers\qmjli.sys

А разве он есть?

[antoha-rom]

В AVZ меню - Файл - Восстановление системы - в строчке
20. Настройки TCP/IP. Удалить статические маршруты.
поставьте галочку. Нажмите кнопку Выполнить ...

А разве он есть?

есть

Добавлено через 8 минут

не смог загрузить нод (сайт их не не открылся),
потом эксплорер написал "прав не достаточно"..
перезагрузился..
....интернет не работает-- драйвера не видят адаптер вайфая
адаптер вайфай не видит драйверов(((

[AndreyKa]

Сделайте новый комплект логов по Правилам.

[antoha-rom]

дрова переставил, инет заработал, но сайты антивирусов не грузяться
нод чего-то понаходил (win32/genetik)
вот свежие логи

[AndreyKa]

В логах нет ничего подозрительного.
Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519
Очистите кеш браузера. Заходит теперь на сайты?

нод чего-то понаходил (win32/genetik)

В каких файлах?

[antoha-rom]

Сообщение от antoha-rom
нод чего-то понаходил (win32/genetik)

В каких файлах?

С:\Documents and Settings\Администратор\Local Settings\Temp\RarSFX4\
7blhxp.exe

ранее ещё С:\Windows\system32\fjhdyfhsn.bat

приложить нормальный лог не удалось, т.к. он весит 5,60мб

сайты нода и доктора вэба не грузятся

[AndreyKa]

приложить нормальный лог не удалось, т.к. он весит 5,60мб

Перечитайте сообщение #1 темы http://virusinfo.info/showthread.php?t=3519 повнимательней.

[antoha-rom]

Архив 100825_210514_virusinfo_files_ANTON_4c754d4ac3bc7. zip, загружен 25.08.2010 21:10:44, размер 5974983 байт
Всего файлов: 6 (исполняемых 6), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 5
обычный приоритет: 0

[antoha-rom]

антивирусные сайты так и не открыть.
какие могут быть дальнейшее действия?