ПОСМОТРИТЕ пожалуйста логи

[Ramik]

Пытаюсь расшифровать зашифрованные файлы, но не могу зайти в свойства файлов пишет : explorer.exe исключение неизвестное программное исключение (0xc0000417) в приложении по адресу 0x036434b1.
AVZ http://exfile.ru/138950
HiJackThis http://exfile.ru/138954

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\el90Xbc5.sys','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\KYE\Setup.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\a5c2zf6j.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\a5c2zf6j.SYS');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\KYE\Setup.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\el90Xbc5.sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','InvalidDelete');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Плюс пришлите такой лог:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[Ramik]

virusinfo_syscheck.zip http://exfile.ru/138982

mbam http://exfile.ru/139032

[Iljeben]

Удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8e8e8f8a-8fcc-88ce-bcb8-b8fd8e88888a} (Malware.Packer.Gen) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Администратор\Рабочий стол\восстановленные файлы\System Volume Information\_restore{4B977ACF-D35A-430A-B81C-1BB459D2F07D}\RP391\A0338210.exe (Malware.Packer.Gen) -> No action taken.
C:\WINDOWS\system32\CDClose.dll (Malware.Packer.Gen) -> No action taken.
D:\Восстанавливаемые файлы Easyrecovery\System Volume Information\_restore{4B977ACF-D35A-430A-B81C-1BB459D2F07D}\RP391\A0338206.exe (Trojan.Genome) -> No action taken.
D:\Восстанавливаемые файлы Easyrecovery\System Volume Information\_restore{4B977ACF-D35A-430A-B81C-1BB459D2F07D}\RP391\A0338210.exe (Malware.Packer.Gen) -> No action taken.
D:\Восстанавливаемые файлы Easyrecovery\System Volume Information\_restore{70BE5000-BD31-44E6-908E-9770203218DE}\RP66\A0010008.exe (Trojan.Genome) -> No action taken.
K:\System Volume Information\_restore{4B977ACF-D35A-430A-B81C-1BB459D2F07D}\RP391\A0338206.exe (Trojan.Genome) -> No action taken.
K:\System Volume Information\_restore{4B977ACF-D35A-430A-B81C-1BB459D2F07D}\RP391\A0338210.exe (Malware.Packer.Gen) -> No action taken.
K:\System Volume Information\_restore{70BE5000-BD31-44E6-908E-9770203218DE}\RP66\A0010008.exe (Trojan.Genome) -> No action taken.

Есть улучшения?

[Ramik]

Выдает ту же ошибку.

[Iljeben]

Проверьтесь курейтом. Результат сообщите.

[Ramik]

Курейтом проверяла еще до всех этих манипуляций, но сделала проверку еще раз.

http://exfile.ru/139733
http://exfile.ru/139735

То, что нашлось на диске H - забыла вытащить загрузочный диск, выкину его к чертовой матери.

Кстати, не дается очистка диска (выкидывает на этапе оценки диска).

[Iljeben]

Ошибку выдает при просмотре свойств всех файлов и папок? Пришлите новый лог AVZ.

[Ramik]

скрипт 3 я так понимаю?
AVZ http://exfile.ru/139750

Ошибку выдает только при просмотре зашифрованных файлов, причем когда смотрю через ноутбук, там свойства открываются.

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('\Device\HarddiskVolume1\Documents and Settings\Администратор\Local Settings\Temp\4617BAE-9BFE64DA-FD08382E-8AFCB4A4\8af5d_xp.exe');
 QuarantineFile('K:\Рамик\DISTRIB\LBP1120_Win2000\CAP3PTMN.DLL','');
 QuarantineFile('D:\Рамик\pbsetup.zip','');
 QuarantineFile('D:\Восстанавливаемые файлы Easyrecovery\Рамик\DISTRIB\LBP1120_Win2000\CAP3PTMN.DLL','');
 QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\восстановленные файлы\Рамик\DISTRIB\LBP1120_Win2000\CAP3PTMN.DLL','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ao4mecke.SYS','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1ZggXVRi.sys','');
 DeleteFile('\Device\HarddiskVolume1\Documents and Settings\Администратор\Local Settings\Temp\4617BAE-9BFE64DA-FD08382E-8AFCB4A4\8af5d_xp.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1ZggXVRi.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ao4mecke.SYS');
 DeleteFile('C:\Documents and Settings\Администратор\Рабочий стол\восстановленные файлы\Рамик\DISTRIB\LBP1120_Win2000\CAP3PTMN.DLL');
 DeleteFile('D:\Восстанавливаемые файлы Easyrecovery\Рамик\DISTRIB\LBP1120_Win2000\CAP3PTMN.DLL');
 DeleteFile('D:\Рамик\pbsetup.zip');
 DeleteFile('K:\Рамик\DISTRIB\LBP1120_Win2000\CAP3PTMN.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Сообщение от Ramik

Кстати, не дается очистка диска (выкидывает на этапе оценки диска).

Пуск-Выполнить введите chkdsk х: /f-ОК. (Вместо х: имя диска, где находятся зашифрованные файлы).

[Ramik]

AVZ http://exfile.ru/139781

[Iljeben]

Лог чист. Вот это проделал?

Сообщение от Iljeben

Пуск-Выполнить введите chkdsk х: /f-ОК. (Вместо х: имя диска, где находятся зашифрованные файлы).

[Ramik]

да, сделала, не помогает.

[Iljeben]

Сообщение от Ramik

да, сделала, не помогает.

Новую тему создай в этом разделе.