Жесткий диск, закрывающийся на ключ

[Let4ick]

Iljeben, благодарю за помощь и извиняюсь за собственную непроницательность. Ваш твик я запустил. Потом попробовал в безопасном режиме. Получилось точно так же, как раньше, однако, при активизации любой кнопки на злополучном окошке "Windows – Диск отсутствует", я уловил звук исходящий из 3,5(А-дисковода. У меня там давным-давно застряла на выходе дискета, и так как я им не пользуюсь, то забыл напрочь об этом. Но стоило втолкнуть засевшую дискету внутрь, как проверка быстро закончилась, выскочила надпись "Скрипты выполнены" и в папке "LOG" сформировался файл "virusinfo_syscure.zip".
Вот ссылка на него: http://exfile.ru/59054
А это ссылка на новый лог от "hijackthis": http://exfile.ru/59055
Надеюсь получить дальнейшие инструкции с ПОДРОБНОСТЯМИ. Заранее благодарен.

---------- Добавлено в 21:42 ---------- Предыдущее сообщение было написано в 21:40 ----------

01pump, не видел ваш пост, когда давал свой предыдущий. Извините пожалуйста, а мне нужно теперь переделать что-то, или нет?

 

[01pump]

01pump, не видел ваш пост, когда давал свой предыдущий. Извините пожалуйста, а мне нужно теперь переделать что-то, или нет?

Сейчас получите подробную инструкцию что вам надо выполнить.

 

[LetNab]

Iljeben, И с какой целью этот твик использовать? Там у пользователя зоопарк натуральный в компе.

Ну хоть окошко "Ошибка при загрузке tapi.nfo Не найден указанный модуль" перестало выскакивать.

 

[01pump]

veresk,
Запустите снова hijakcthis кнопкой "Do a system scan only" . Откроется таблица, в ней найдите следующую строчки и отметьте их.

F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\ntos.exe,
O20 - Winlogon Notify: ovrscn - ovrscn.dll (file missing)

затем нажмите FIX checked
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\SYSTEM32\еXPLORER.EXE');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\ujmnkcsvwaxxsx.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\ybtlib.dll');
DeleteFile('C:\WINDOWS\system32\nsj2DE8.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelBHO('{c3bd8a00-8d29-2995-1031-c45f95019ae4}');
DelBHO('{2864E778-9116-4DF0-BC25-8AB5E4D3C17C}');
DelBHO('{168DBBCA-2B31-A098-2E9D-1372FBC25539}');
DelCLSID('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelCLSID('{c3bd8a00-8d29-2995-1031-c45f95019ae4}');
DelCLSID('{2864E778-9116-4DF0-BC25-8AB5E4D3C17C}');
DelCLSID('{168DBBCA-2B31-A098-2E9D-1372FBC25539}');
DeleteFile('C:\Documents and Settings\1\Application Data\Microsoft\Internet Explorer\Quick Launch\Диск 3,5 (A).lnk');
DeleteFile('C:\WINDOWS\system32\sw20.exe');
DeleteFile('C:\WINDOWS\system32\sw24.exe');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в обычном режиме в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

 

[Let4ick]

Простите за задержку. Поставил 20-ю страницу на автообновление, и не сразу сообразил, что страница уже заполнена и ваши посты попадают на 21-ю.
Вот запрашиваемые логи:
virusinfo_syscheck.zip: http://exfile.ru/59071
hijackthis.log: http://exfile.ru/59072
Извините, а тот факт, что теперь выполнение "avz" 2-го скрипта длилось всего минуту, против прежних 30 минут, это нормально? Или может, я что-то неправильно сделал?

---------- Добавлено в 23:51 ---------- Предыдущее сообщение было написано в 22:45 ----------

Ну, я так понял, диалог переносится на завтра. Надеюсь, вы доступны в выходные. А пока СПАСИБО!

 

[01pump]

veresk,
Выполните следующее:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки выполнить в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

ЗЫ Скрипт №2 делает только анализ без лечения, поэтому он шустрее выполняется

 

[Let4ick]

Здравствуйте еще раз. Спасибо, 01pump, что вы и в субботу с нами.
Вот новый "virusinfo_syscheck.zip": http://exfile.ru/59129

 

[01pump]

veresk, вот это http://exfile.ru/58695 скачайте и сохраните в папке С:\WINDOWS\system32\drivers\etc\ С предложением замены согласитесь. Перезагрузитесь и повторите стандартный скрипт №2 (прислать архив virusinfo_syscheck.zip )

 

[Let4ick]

Сохранил указанный документ в папку "C:\WINDOWS\system32\drivers\etc", но предложения о замене не последовало. Залез в папку и нашел там старый файл "hosts" 2 КБ (без расширения), и новый файл "hosts.txt" 1 КБ. Я так понял, что ваш файл сохранился с неправильным расширением? Мне сейчас нужно: удалить старый "hosts", а потом у нового стереть расширение "txt"?

 

[01pump]

veresk, Если скопировали мой файл , то больше ничего не делайте с ними! Просто выполните скрипт №2 и пришлите требуемый архив

 

[Let4ick]

Ничего не стал заменять, как вы и сказали. Вот новый "virusinfo_syscheck.zip":
http://exfile.ru/59136

 

[Rustam20]

http://exfile.ru/59133
http://exfile.ru/59135

 

[01pump]

Мне сейчас нужно: удалить старый "hosts", а потом у нового стереть расширение "txt"?

Я не понял, откуда у нового файла взялось расширение? У файла hosts нет отродясь расширения. Удалите ваш старый файл и оставьте только мой скопированный из ссылки. И не мудрите там с расширениями. После этой процедуры повторите стандартный скрипт №2

 

[01pump]

Rustam20,
вот это http://exfile.ru/58695 скачайте и сохраните в папке С:\WINDOWS\system32\drivers\etc\ С предложением замены согласитесь. Перезагрузитесь
После перезагрузки запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteFile('tapi.nfo');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[Rustam20]

Готово
http://exfile.ru/59155

 

[01pump]

Готово
http://exfile.ru/59155

Чисто. Еще вопросы будут?

 

[Rustam20]

Спасибо большое! Вроде пока нет.

 

[Let4ick]

01pump, у вашего файла "hosts" появилось расширение "txt", судя по всему из-за того, что браузерный менеджер закачек "Explorerа" по умолчанию предлагает сохранять все файлы без расширения как "текстовый документ". Вот новый "virusinfo_syscheck.zip", сделаный после удаления старого "hosts": http://exfile.ru/59158

 

[01pump]

veresk, Вот теперь успешно Еще жалобы, вопросы есть?

 

[Let4ick]

Жалоб нет. Отдельное СПАСИБО за подробности! БОЛЬШОЕ СПАСИБО за помощь! И ОГРОМНОЕ СПАСИБО за помощь с подробностями!