Установка второго жесткогго диска

[01pump]

Trion,
Запустить снова hijackthis кнопкой "Do a system scan only", откроется таблица
В ней найти и отметить строчку

O4 - Startup: ikowin32.exe

Затем нажать FIX checked

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
DelCLSID('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis

 

[Trion]

Большое спасибо за помощь.
Скрипт №2 - http://exfile.ru/59956
hijackthis.log - http://exfile.ru/59957

 

[01pump]

Trion, вот это http://exfile.ru/58695 скачайте и сохраните в папке С:\WINDOWS\system32\drivers\etc\ С предложением замены согласитесь. Перезагрузитесь и повторите стандартный скрипт №2 (прислать архив virusinfo_syscheck.zip )

 

[Trion]

Скрипт №2 - http://exfile.ru/59966
В папке etc нету файла *.txt для замены, есть другой hosts. Надо было просто закинуть данный Вами файл в папку или изменить тот?

 

[01pump]

Trion, Нужно удалить ваш старый файл и оставить только мой! При этом у моего не должно быть никакого расширения txt!!!! Только hosts

ЗЫ После чего скрипт снова переделать.

 

[Trion]

Скрипт №2 - http://exfile.ru/59971
Простите за невнимательность, у Opera были свои планы на разрешение файла)
После очередной перезагрузки опять появился файлик ikowin32.exe в автозапуске, после чего не открывались страницы в Opera. В IE работает но с задержкой. Удалил файлик, перезагрузился все работает. Интересно откуда он берется... В Hijackthis его загрузки нету.

 

[01pump]

Trion,
Дубль 2

Выполнить

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[Trion]

Готово
Скрипт №2 - http://exfile.ru/59978

 

[01pump]

Готово
Скрипт №2 - http://exfile.ru/59978

Дубль 3

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Hakkinen\Главное меню\Программы\Автозагрузка\ikowin32.exe');
 DeleteFile('C:\WINDOWS\system32\_scui.cpl');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[Trion]

Готово
Скрипт №2 - http://exfile.ru/59981

 

[01pump]

Готово
Скрипт №2 - http://exfile.ru/59981

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 BC_DeleteFile('C:\Documents and Settings\Hakkinen\Главное меню\Программы\Автозагрузка\ikowin32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

стандартный скрипт №2 и архив virusinfo_syscheck.zip

 

[Trion]

Скрипт №2 - http://exfile.ru/59989
Это чума? Может есть еще какие-то способы?
После перезагрузки опять появился файлик ikowin32.exe

 

[01pump]

Trion,
Скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу. После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

 

[Trion]

http://exfile.ru/60023

 

[01pump]

Trion,
Попробуйте утилиткой Cureit http://www.freedrweb.com/download+cureit/ просканировать. По результату отпишитесь.

 

[Trion]

Нашлось 13 инфицированных файлов, все удалены.
Данные после перезагрузки:
Скрипт №2 - http://exfile.ru/60044
Hijackthis - http://exfile.ru/60045

 

[01pump]

Нашлось 13 инфицированных файлов, все удалены.

В каких именно папках были обнаружены зараженные файлы?

 

[Trion]

К сожалению не сохранил результат(( по памяти:
c:\windows\system32\ - 3шт *.exe
c:\windows\temp\ - 8шт *.tmp (или temp)
вроде бы здесь один:
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5
и еще один не помню

Повторная проверка ничего не дала.
Все цело? или чтото еще не так?

 

[01pump]

Все цело? или чтото еще не так?

Вам виднее. Если та гадость не появляется больше значит успешно пролечились.

 

[Trion]

Большое спасибо за помощь, проблема осталась буду бороться дальше