SOS

[люлик]

Люди помогите. Не могу понять , что за дрянь завелась. Сначала рухнул Каспер 2009. Причем он остался - пропали все надписи и ярлыки. Начал удалять-не

удалить. Попутно выяснив , что не работает управление службами. Через персональный кабинет Касперского, все таки снес старый и переустановил 2009

KIS. Сканировал своим, он-лайновым Касперским, но ничего толком не нашел. Управление приложениями не запустить, пишет , что не найти файл. При запуске

компа выается сообщение: svchost.exe вызвало ошибку, и надо перезапустить службу. Поискал решения по инету. Нашел похожие проблемы у людей с svchostом , но я не настолько опытен ,что бы самому разобраться. Заранее спасибо - Юрий.

hijackthis.log

hijackthis.log

[ser208]

Пожалуйста, логи другие нужны от AVZ. В правилах внимательнее почитайте.

Изменено 14 ноября, 2008 пользователем ser208

[люлик]

Пардон. Вот они.

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\wt\updater\wtisa.dll','');QuarantineFile('C:\WINDOWS\wt\wtvh.dll','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\wthost.exe','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\wtmulti.jar','');QuarantineFile('C:\WINDOWS\wt\webdriver\wtwmplug.ax','');QuarantineFile('C:\WINDOWS\wt\webdriver\wtmulti.jar','');QuarantineFile('C:\WINDOWS\wt\webdriver\wthostctl.dll','');QuarantineFile('C:\WINDOWS\wt\webdriver\wthost.exe','');QuarantineFile('C:\WINDOWS\wt\webdriver\wtdmmpv.dll','');QuarantineFile('C:\WINDOWS\wt\webdriver\webdriver.dll','');DelBHO('{145B29F4-A56B-4b90-BBAC-45784EBEBBB7}');QuarantineFile('c:\program files\common files\installshield\updateservice\issch.exe','');QuarantineFile('c:\documents and settings\master\Мои документы\Новая папка (2)\winamp\winampa.exe','');BC_ImportQuarantineList;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

[akoK]

В карантин ничего интересного не попало.

Какие проблему сейчас наблюдаются?

cureit или AVPTool- проверяли?