Проблема с загрузкой

[GIGO]

Похоже подцепил где то вирус, и теперь при каждом включении компа вместо рабочего стола окно: якобы у вас нелецензионная виндоус пришлите смс и т д. как избавиться? помогите

[Iljeben]

Выполняйте то что написано в первом посту http://pchelpforum.ru/f26/t6442/ .

[GIGO]

http://exfile.ru/49834 вот лог avz4
http://exfile.ru/49835 - Hijack

[01pump]

GIGO,
Запустите avz:Файл-Мастер поиска и устранения проблем-Системные проблемы, Степень опасности (ВСЕ)-Пуск. Откроется перечень проблем. Отметьте следующие

>> Нарушение ассоциации REG файлов
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей

И затем "Исправить отмеченные".
После чего в меню avz:Файл-выполнить скрипт- в открывшееся окно вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\ayags20c.SYS');
DeleteFile('C:\Documents and Settings\USER\Application Data\qapja.exe');
DeleteFile('C:\WINDOWS\system32\~.exe');
ClearIECache;
ClearQuarantine;
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки в avz выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

[GIGO]

01pump,
http://exfile.ru/49852

[01pump]

GIGO, смс еще просят?

[maike]

Здравствуйте. У меня тоже самое. Но к рабочему столу с 10го запуска еле еле получилось с восстановлением виндоус. Может сразу можно к 2 этапу? А то боюсь после перезагрузки еще сутки до рабочего стола добираться. При перезагрузке появляется "нелицензионная версия" и не лает возможности загружать никакие программы и работать. Весь экран закрыт . Хотя на самом деле программа лицензионная.

[01pump]

maike,
Давайте делайте без перезагрузки стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

[GIGO]

01pump,
Уже нет) Спасибо вам большое)

[maike]

Спасибо 01pump
Вот файл http://exfile.ru/49869

[01pump]

maike,
Скачать файл скрипт.txt отсюда http://exfile.ru/49870 и сохранить его в папке avz.
Запустить avz:Файл-Выполнить скрипт-откроется окно, в нем нажать кнопку "Загрузить". Далее выберите этот скачанный файл скрипт.txt .
Как только его вставите сразу нажимайте "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки повторите стандартный скрипт №2 (прислать архив virusinfo_syscheck.zip) с сделайте лог в программе Hijackthis и пришлите hijackthis.log

[maike]

01pump спасибо. Вот файлы
http://exfile.ru/49877
http://exfile.ru/49879

[01pump]

maike,
Вопрос: Эти сетевые адреса (Украина) вам знакомы?

NameServer = 85.255.112.198,85.255.112.70

[maike]

01pump, спасибо. Только я не знаю что ответить. Как проверить знакомы они мне или нет?

[01pump]

Сообщение от maike

01pump, спасибо. Только я не знаю что ответить. Как проверить знакомы они мне или нет?

Ясно
Запустить снова hijackthis кнопкой "Do a system scan only" В открывшейся таблице с результатами необходимо будет отметить только эти строки:

 
O17 - HKLM\System\CCS\Services\Tcpip\..\{C0182AA8-5AD0-46EB-87AE-554A3550374C}: NameServer = 85.255.112.198,85.255.112.70
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCF4B78-053D-496B-91BF-8E50D2FF4C95}: NameServer = 85.255.112.198,85.255.112.70
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.186,85.255.112.124
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.21,85.255.112.89
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.112.116,85.255.112.157
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.112.198,85.255.112.70
O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 85.255.112.148,85.255.112.108
O17 - HKLM\System\CS7\Services\Tcpip\Parameters: NameServer = 85.255.112.63,85.255.112.87
O17 - HKLM\System\CS8\Services\Tcpip\Parameters: NameServer = 85.255.112.198,85.255.112.70
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.198,85.255.112.70

и затем нажмите Fix Checked. Перезагрузитесь и повторите стандартный скрипт №2 и лог hijackthis