Жесткий диск, закрывающийся на ключ

[01pump]

GalinaRode,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('MSIVXserv');
 DeleteService('MSIVXklmxmayeaeohmppyqqgxugpjkrjmplnj'); 
 DeleteFile('Explorer.exe rundll32.exe tapi.nfo beforeglav');
 DeleteFile('C:\System Volume Information\_restore{B5D457D4-C6A3-462F-9034-2FC950B89028}\RP339\A0207142.exe');
 DeleteFile('C:\WINDOWS\system32\MSIVXaqdocxvyksittuexctnwoivpxlotktro.dll');
 DeleteFile('C:\WINDOWS\system32\MSIVXdtijndmycstfydjcurfxvuvpterpekol.dll');
 BC_DeleteSvc('MSIVXserv');
 BC_DeleteSvc('MSIVXklmxmayeaeohmppyqqgxugpjkrjmplnj');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\MSIVXklmxmayeaeohmppyqqgxugpjkrjmplnj.sys');
 BC_DeleteFile('MSIVXserv.sys');
 BC_DeleteFile('C:\WINDOWS\system32\MSIVXaqdocxvyksittuexctnwoivpxlotktro.dll');
 BC_DeleteFile('C:\WINDOWS\system32\MSIVXdtijndmycstfydjcurfxvuvpterpekol.dll');
 BC_ImportDeletedList;
 ClearIECache;
 ClearQuarantine;
 ExecuteRepair(1);
 ExecuteRepair(6);
 ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[Olya]

Нет, диска нет вернее я так думаю, ноут ACER к нему я нашла только application CD, но там по моему нет виндоуса .... отключить щас попробую....

---------- Добавлено в 13:45 ---------- Предыдущее сообщение было написано в 13:42 ----------

Кстати на счет hijackthis там на сайте 3 варианта загрузки этой программы.... какой из них выбирать....

 

[01pump]

Кстати на счет hijackthis там на сайте 3 варианта загрузки этой программы.... какой из них выбирать....

Можно exe главное установите и запустите Ну и лог сделайте

 

[Olya]

вот файлы http://exfile.ru/54240 и http://exfile.ru/54241 , кстати когда он перезагрузился windows предложил проверить диски и нашёс там что то, в папке с DC++ незавершённых закачек, как вы думаете может мне просто удалить?...

 

[01pump]

вот файлы http://exfile.ru/54240 и http://exfile.ru/54241 , кстати когда он перезагрузился windows предложил проверить диски и нашёс там что то, в папке с DC++ незавершённых закачек, как вы думаете может мне просто удалить?...

Не надо удалять.Это оно видимо на незавершенные закачки как на поврежденные файлы отреагировало.
Выполните еще это партийное поручение
Скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу. После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

Чтоб было понятно : Нам надо знать что прячет вот этого злодея MSIVXserv.sys

 

[Olya]

ok, щас сделаю...

 

[Endrew]

Нам надо знать что прячет вот этого злодея MSIVXserv.sys

01pump,а может кто ?

 

[Olya]

Готово http://exfile.ru/54258

 

[01pump]

01pump,а может кто ?

Тело целиком в реестр не влезет-уши будут торчать

 

[01pump]

Готово http://exfile.ru/54258

Отлично!
Инструкцию напишу через 15 минут

 

[Olya]

Спасибо! Вы мой спаситель....

 

[01pump]

Спасибо! Вы мой спаситель....

Я не спаситель. Вы очнь сильно ошибаетесь (раздался демонический смех )

Скачайте это http://exfile.ru/54262 и распакуйте чтобы файл galina.bat сохранился в той же папке где лежит файл gmer.exe Затем запустите galina.bat Комп перезагрузится. После перезагрузки повторите лог Gmer

 

[Olya]

Готово.... http://exfile.ru/54275... а что дальше?

 

[01pump]

Готово.... http://exfile.ru/54275... а что дальше?

Битву закончили
Можете в качестве профилактики очистить содержимое этой папки

C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp

В ней скапливается мусор и если в неё вы лично ничего не сохраняли то очищайте её содержимое

 

[Olya]

Да кстати можно ещё вопросик....У меня тут муж без меня копался в компе...и помоему удалил всю папку Стандартные из Пуск-Программы... что делать может можно как то вернуть?

---------- Добавлено в 17:06 ---------- Предыдущее сообщение было написано в 17:03 ----------

папочку я тут 2 дня назад чистила, щас ещё раз почищу....

 

[01pump]

Да кстати можно ещё вопросик....У меня тут муж без меня копался в компе...и помоему удалил всю папку Стандартные из Пуск-Программы... что делать может можно как то вернуть?

Попробуем так
Выполните в avz следующий скрипт

begin
RegKeyParamDel('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer','NoCommonGroups');
RebootWindows(true);
end.

 

[Olya]

выполнила, перерзагрузился....без изменений....

 

[01pump]

выполнила, перерзагрузился....без изменений....

Ну значит надо уговаривать мужа включить Пасьянс

 

[Olya]

ОК. Спасибо вам огромное за помощь!!!!!....

 

[M@ik]

Добрый день, сталкнулся с проблемой, похожей на ту, которая здесь обсуждается.
http://exfile.ru/54354 - ссылка на файл LOG-а.
Поможете с решением?