Поймал вирус, прошу помощи

[bugor]

По невнимательности пропустил вирус (кис предупредил я разява не нату кнопку нажал) начал проверку и открыл диспетчер а там 200 с лишним процесов против обычных 40 запаниковал нажал на перезагрузку и больше немогу зайти (нет рабочего стола кнопка винды на клавиатуре неоткрывает пуск) куда заходит нак это в диспетчер. Винду переставлять ой как нехочется.Можно ли решить мою проблемку? Онлайн сканер пишет что все хорошо а GetSystemInfo что плохо.вот что написал после прогона компа

GetSystemInfo_BUGOR_Виталий_2009_03_31_15_29_12.zip

[chunzu]

Сделайте Логи, как написано в этой теме: http://forum.kasperskyclub.ru/index.php?showtopic=1698

Изменено 31 марта, 2009 пользователем chunzu

[bugor]

Вроде логи правильно сделал.

virusinfo_syscure.zip

virusinfo_syscure.zip

hijackthis.log

[ТроПа]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес В теле письма укажите ссылку на тему.

 

2.Пофиксить в HijackThis следующие строчки

O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)

 

Повторите логи.

Изменено 31 марта, 2009 пользователем wise-wistful

[bugor]

Спасибо заработало.

virusinfo_syscure.zip

hijackthis.log

[ТроПа]

bonjour - это вам надо?

Что такое Bonjour Service и как его удалить.

 

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

Повторите лог virusinfo_syscure.

[bugor]

Сделал.

virusinfo_syscure.zip

[Alex56]

Проверьте WgaLogon.dll здесь