Неужели все еще вирус..

[CyberRyuk2]

Здравствуйте!
Проблема следущая: 3 дня назад попал на вирус, видимо червь, nod32 его пропустил..
однако симптомы были серьезнее, компьютер слово играл со мной.

Я сделал следущие шаги:
скинул всю нужную информацию на другой компьютер по LAN,
на этом все отформатировал, установил, перекинул обратно сохраненную память.

Сначало он часто намертво зависал, или же это был синий экран, он ругался на всякие файлы типа svchost.exe, кстати в диспечере их было запущено ну очень много (клон этого файла я удалил, вроде улучшилось)
часто не мог зайти в пользователь вообще...

Заметил еще что nod32, который всегда работал, именно этот файл, стал еще одной из проблем.
Установил уже антивирус Avast, такой же как на другом пк..
Он стал ругать все exe приложения, находящиеся в папке system32!! удалить я их не могу, ос снова перестанет работать без них...

Сейчас более менее уже получше, но последние симптомы остались, иногда так же намертво зависает... (однако температура вроде обычная)... помогите плиз!

[01pump]

CyberRyuk2, Переехали в другой раздел.
Почитайте вот это http://pchelpforum.ru/f26/t6442/#post37758 Выполните. Будем поглядеть что у вас осталось или нет...

[CyberRyuk2]

http://slil.ru/27438580
было бы чудесно, если все получится) прошу..

---------- Добавлено в 01:18 ---------- Предыдущее сообщение было написано в 01:15 ----------

а вот лог утилиты hijackthis http://slil.ru/27438587

[01pump]

CyberRyuk2, мама родная... вот зоопарк

В обязательном порядке отключите восстановление системы!!!!! Пуск-Панель управления-Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"-применить.
Затем в avz:Файл-выполнить скрипт-в открывшееся окно вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\temp\bn5.tmp');
 TerminateProcessByName('c:\windows\temp\bn1.tmp');
 DeleteService('restore');
 DeleteService('Secdrv');
 DeleteService('ethhdlxo');
 DeleteService('agi7877');
 DeleteFile('c:\windows\temp\bn1.tmp');
 DeleteFile('c:\windows\temp\bn5.tmp');
 DeleteFile('C:\WINDOWS\TEMP\BN1.tmp');
 DeleteFile('C:\WINDOWS\TEMP\BN5.tmp');
 DeleteFileMask('C:\WINDOWS\TEMP', '*.*', true);
 DeleteFile('C:\WINDOWS\System32\drivers\agi7877.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ethhdlxo.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
 DeleteFile('C:\WINDOWS\UpdReg.EXE');
 DeleteFile('C:\System Volume Information\_restore{CF8C9CAD-3C12-47CE-9B1C-0275D85C1A03}\RP6\A0000380.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажать "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки скачать http://www.freedrweb.com/cureit/ запустить сначала экспресс-проверку, затем полную со всеми дисками и флехами!!!!
После проверки Cureit снова скачать avz так как ваш сьеден вирусами и повторно выполнить стандартный скрипт №3 и прислать архив virusinfo_syscure

[CyberRyuk2]

cureit не смог запустить, снова "Передайте microsoft сведения об ошибке", отправить/ не отправить... как это и случается в последнее время, например с проигрывателем windows media classic которым всегда с удовольствием пользовался.
а тут все сделал как вы сказали http://slil.ru/27438715

[01pump]

CyberRyuk2, Если Cureit не смогли запустить- скачайте его на другом незараженном компе и запишите именно на CD этот файл. Делайте проверку именно с CD (лучше загрузившись в Безопасном режиме)

а тут все сделал как вы сказали http://slil.ru/27438715

AVZ без проверки с помощью Cureit запускать бесполезно!!!! Объясняю популярно: У ВАС ФАЙЛОВЫЙ ВИРУС который заразил все exe файлы.

[CyberRyuk2]

Готово, просканировал в безопасном режиме. http://slil.ru/27440956

[01pump]

Сообщение от CyberRyuk2

Готово, просканировал в безопасном режиме. http://slil.ru/27440956

Да уж... возни еще много будет

ВНИМАТЕЛЬНО ВЫПОЛНЯЕМ ЭТО

Скачать это http://exfile.ru/35209 . Создать такую папку C:\copy\
Распаковать в неё из скачанного архива файл userinit.exe чтоб получилось так C:\copy\userinit.exe
После того как проделаете это выполните:
В меню avz:Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\temp\bn6.tmp');
 TerminateProcessByName('c:\documents and settings\all users\application data\blocker.exe');
 DeleteService('restore');
 DeleteFile('c:\documents and settings\all users\application data\blocker.exe');
 DeleteFile('c:\windows\temp\bn6.tmp');
 DeleteFileMask('C:\WINDOWS\TEMP', '*.*', true);
 DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
 BC_ImportAll;
 BC_CopyFile('C:\copy\userinit.exe','C:\WINDOWS\system32\userinit.exe');
 ClearHostsFile;
 ClearIECache;
 ExecuteRepair(1);
 ExecuteRepair(6);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем нажать "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки в avz:Файл-обновление баз-обновить. После обновления выполнить стандартный скрипт №2 и прислать архив virusinfo_syscheck

[01pump]

CyberRyuk2,
Если есть CD диск с виндой (с которого ставили систему Версия Windows: 5.1.2600, Service Pack 2): вставить этот диск.
Пуск-выполнить- ввести команду sfc /scannow - ОК
Если нет диска то надо раздобыть обязательно. Ибо много ваших системных файлов было изменено вирусом. А эта процедура sfc производит восстановление этих поврежденных (измененных файлов)

[CyberRyuk2]

диск есть, проделал эту команду, чегото мелькнуло на секунду (окно доса и еще одно с полосой прогресса) и все...
Впринципе я могу и переустановить ОС, просто это безсмысленно, так как вирус все ровно остается даже после полного форматирования.
Скрипт тоже проделал, вот файл после проверки скрипта №2 http://slil.ru/27441740
В данной проверке были еще флеха и плеер, я не помню, были ли они в прошлых проверках

[01pump]

CyberRyuk2, К сожалению вирус не вылечен
Вам необходимо обязательно повторно сделать проверку Cureit с CD в безопасном режиме, а потом в обычном
ЗЫ Флеха и плеер тоже заражены

ЗЫ №2 было бы замечательно если бы вы переписали названия основных вирусов, находимых Cureit

[CyberRyuk2]

Диск есть, ввел команду, быстро промелькнули 2 окошка и все...
скрипт выполнил, и вот проверка скрипта №2 http://slil.ru/27441740
в данном случае были вставлены флеха и плеер, не помню, были ли они в прошлый раз

[01pump]

CyberRyuk2, Опять меня не поняли.... Важно сейчас выполнить проверку антивирусной утилитой Cureit сначала в безопасном режиме а затем в обычном (при подключенных флешке и плеере)

Вот так понятно?

[CyberRyuk2]

оу... он мне не показал посл сообщения и я стал его еще раз писать, кажется вирус блокирует подключения к инету, сори за оофтоп, сейчас займусь

[CyberRyuk2]

сделал, проверил в безопасном, но в обычном тоже не смог, даже с диска..
может что не так делаю, вроде он исцелял/удалял все что нужно