Троян, вирус chkntfs.exe не запускается AVZ

[Вольфрам]

Добрый вечер!

Пишу впервые и в силу обстоятельств, возможно, путано.

Дело в том, что заражённый компьютер находится за 2000 км от меня (у родителей) и всё, что я могу написать - я услышал по телефону. (Правила я читал внимательно..... не всё могу выполнить, но надеюсь хотя бы на совет).

Факты:
1. На компьютере установлен KIS2010 с актуальными базами.

2. 7.11.2010 KIS выдал сообщение об обнаружении трояна Trojan.Win32.Pakes.oif

Здесь я более ничего внятного сказать не могу, вроде как было предложено его отправить в карантин....

3. При запуске полной проверки (с максимальными настройками) KIS2010 выдал сообщение о вредоносной программе C:\Documents and Settings\YYY\Главное меню\Программы\Автозагрузка\chkntfs.exe

4. При попытке вылечить объект был отказ в операции и комп уходил на перезагрузку..... Действие было проведено многократно с тем же результатом.

5. 10.11.2010 KIS перестал "ругаться" и выдал, что компьютер защищён

6. 10.11.2010 (при обновлённых базах KIS) проведена полная проверка, которая не обнаружила ничего плохого.

7. Однако при этом компьютер стал вести себя "странно". При наведении мыши на иконку KIS в трее исчезают иконки рабочего стола и панель задач, невозможно нормально вызвать проводник, работает только один раз после перезагрузки и всё... С трудом удалось распаковать AVZ, но он не запускается.... на секунду появляется окно программы и далее всё исчезает, появляется пустой рабочий стол...

8. При запуске Windows в безопасном режиме AVZ также вызвать не удалось

9. При этом KIS по прежнему пишет, что компьютер защищён.

Подскажите, пожалуйста, что можно сделать ещё?

[thyrex]

Сделайте лог ComboFix

[Вольфрам]

ComboFix требует консоли восстановления XP......

Как её загрузить, если загрузочного диска XP нет?

[thyrex]

ComboFix требует консоли восстановления XP......

Как её загрузить, если загрузочного диска XP нет?

Так он ее и скачать предлагает

Можно пропустить

[Вольфрам]

Правильно, предлагает.. Только при этом он инет отрубил и до перезагрузки инет включить не получается...

Вот я и спрашиваю - откуда можно скачать консоль восстановления.. Честно говоря, не нашёл где это можно сделать.

ЗЫ. Можно пропустить? Так вроде ComboFix не даёт этого сделать, разве нет?

[thyrex]

Читайте http://virusnet.info/forum/showthread.php?t=2773

[Вольфрам]

Спасибо большое за ссылку.....

Пока потренировался на своём компьютере......

Получился лог. (Понимаю, что не совсем по теме вопроса, но мне в процессе сканирования ComboFix выдал сообщение об обнаруженном рутките).

Могу я Вам прислать лог со своего компа в данной теме?

И дико извиняюсь, но подскажите, как прикрепить файл к сообщению. Не вижу кнопки для вставки файла....

[Bratez]

Могу я Вам прислать лог со своего компа в данной теме?

Для каждого компьютера - отдельная тема.

Не вижу кнопки для вставки файла....

Под формой быстрого ответа есть кнопочка Расширенный режим.