Жесткий диск, закрывающийся на ключ

[01pump]

01pump
Да. Большое спасибо. Больше ничего делать не нужно?

С лечением закончим

Установите нормальный обновляемый антивирус.

 

[Гед]

помогите!!!!

ошибка модуля вот что пишет. при загрузке выходит окно RUNBLL Ошибка при загрузке C\Progra~ 1\mhzx\tlmhzx1130.dll

http://exfile.ru/70345 сделал как в инструкции вот файл помогите плиззззз :0( блокируется даже антивирус :0(

 

[01pump]

Гед,
Мдяя...
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Windows Workstation');
DeleteService('WinHelp32');
DeleteService('vxx');
DeleteService('Switwlp');
DeleteService('refrvxx');
DeleteService('gtr');
DeleteService('fen');
DeleteService('fadv');
DeleteService('df');
DeleteService('Ascxebmnam');
DeleteFile('c:\windows\system32\spoolsrv.exe');
DeleteFile('c:\windows\system32\wmiprsve.exe');
DeleteFile('c:\windows\system32\oxhvi.dll');
DeleteFile('C:\WINDOWS\system\ming9b090423.exe');
DeleteFile('c:\windows\system32\thkqs.dll');
DeleteFile('c:\windows\system32\uidrunsrv.dll');
DeleteFile('C:\WINDOWS\TEMP\NtHid.sys');
DeleteFile('C:\WINDOWS\system32\6G0LWDV7C7\P001.exe');
DeleteFile('Ascxebmnam.sys');
DeleteFile('C:\WINDOWS\system32\WinHelp32.exe');
DeleteFile('C:\WINDOWS\Atvxx.exe');
DeleteFile('C:\WINDOWS\system32\Wip3bad.exe');
DeleteFile('C:\WINDOWS\rgrevxx.exe');
DeleteFile('C:\WINDOWS\system32\COY4J1C8LP\J001.exe');
DeleteFile('fen.sys');
DeleteFile('C:\WINDOWS\system32\COY4J1C8LP\J002.exe');
DeleteFile('C:\WINDOWS\system32\COY4J1C8LP\M001.exe');
DeleteFile('BITS.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','spoolsrv');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ming9bstart');
DeleteFile('c:\Progra~1\mhzx\tlmhzx1130.dll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обязательно обновите avz:Файл - Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[Гед]

Спасибо! сейчас сделаем :0)

 

[Гед]

http://exfile.ru/70475 вот лог и зиповский http://exfile.ru/70476 а дальше?

 

[01pump]

http://exfile.ru/70475 вот лог и зиповский http://exfile.ru/70476 а дальше?

Просьба внимательно выполнить следующую писанину:

Скачайте этот файл http://exfile.ru/70498 и сохраните его на диске С вот так C:\qmgr.dll
Затем выполните следующий скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RenameFile('c:\windows\system32\qmgr.dll','c:\windows\system32\qmgr.bak');
 BC_CopyFile('c:\qmgr.dll','c:\windows\system32\qmgr.dll');
 BC_ImportALL;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки полностью удалите папку с программой avz и заново её скачайте и установите . Затем обновите avz:Файл-Обновление баз и выполните стандартный скрипт №2 (пришлите архив virusinfo_syscheck.zip)

 

[Гед]

всё выполнил вот файл http://exfile.ru/70541

 

[01pump]

всё выполнил вот файл http://exfile.ru/70541

Еще сопротивляется вредитель
Выполните это

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 (пришлите архив virusinfo_syscheck.zip)

 

[Гед]

http://exfile.ru/70546 готово

гм...теперь антивирус пишет Обнаружен подозрительный файл! C:\WINDOWS\SYSTEM32\EXPIORER.EXE тип Руткит: скрытый процесс

 

[01pump]

В папках программы c:\program files\alwil software\avast4 поищите файл Warning.log Если найдете то пришлите его пожалуйста

 

[Гед]

http://exfile.ru/70549 вот вроде он

 

[01pump]

http://exfile.ru/70549 вот вроде он

Борьба немножко затянулась

на сайте http://www.virustotal.com/ru/ проверьте следующие файлы:
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\windows\system32\qmgr.bak
Во всех случаях возможно появятся сообщения что такие файлы уже проверялись. Вам в любом случае надо выполнить повторную проверку.
Результат в виде такого текста: Результат: 0/41 (0%) сообщите

 

[01pump]

Гед,
Свеженький у вас вредитель

Скачайте это http://www.freedrweb.com/cureit/ и полностью пролечите комп. Иначе мы тут еще неделю будем воевать с ветряными мельницами

 

[Гед]

Спасибо :0) я уже думал молоток рядом и новую винду положить либо то либо это :0) попробуем :0)))

 

[Гед]

Спасибо вроде всё работает нормально, только вот это сообщение осталось

Обнаружен подозрительный файл EXPIORER.EXE тип Руткит: скрытый процесс
и переодически сам выбрасывает окошко подключения :0)
Это нормально? :0)

 

[01pump]

Спасибо вроде всё работает нормально, только вот это сообщение осталось

Обнаружен подозрительный файл EXPIORER.EXE тип Руткит: скрытый процесс
и переодически сам выбрасывает окошко подключения :0)
Это нормально? :0)

Хмм.... оно и сейчас выскакивает? Вы запускали утилитку Cureit ?

 

[Гед]

да запускал, заражённые exe удалил, мелкие програмки были заражены, и вот эти тоже
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe

 

[01pump]

да запускал, заражённые exe удалил, мелкие програмки были заражены, и вот эти тоже
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe

Сейчас пришлите свежий файл Warning.log а так же выполните стандартный скрипт №2 (пришлите архив virusinfo_syscheck.zip)

 

[Гед]

http://exfile.ru/70763

http://exfile.ru/70764

 

[01pump]

Гед, У вас на данный момент базы антивируса Avast обновлены каким числом?