Помогите вылечить на Win XP sp2 от вируса

[shev8]

Здравствуйте.
В результате действия вируса ОС не запускается, сначала после загрузки данных сразу пере запускался (Загрузка не запускалась, надпись виндоус не появлялась). Потом я почистил с помощью Dr.Web CureIt (кучу всего нашел).

Теперь XP загружается, но при входе сразу завершает сеанс работы и выбрасывает в окно с выбором пользователей.

Что делать? Помогите!!!
Не хочется ставить новый виндоус, куча прог, которые нужно переустанавливать. Старого установочного диска нет.

[Alex_Goodwin]

В безопасном режиме пробовали зайти?

[regist]

Цитата: Сообщение от shev8 Потом я почистил с помощью Dr.Web CureIt (кучу всего нашел).

запускали с live CD или как? лог проверки CureIt сохранился? Если да, то заархивируйте и прикрепите его к сообщению.

[shev8]

В безопасном режиме все аналогично.
Лог имеется, но размер 1,6мб (в архиве). Не могу прикрепить

[regist]

Цитата: Сообщение от shev8 Лог имеется, но размер 1,6мб (в архиве). Не могу прикрепить

загрузите его сюда http://rghost.ru/ и выложите ссылку на скачивание.

[shev8]

Добавлено через 5 минут
Только я запускал curelt уже в новой ОС.
Папка c:/windows - требуемая ОС, которая неисправна.
Папка c:/windows.0 - новая ОС, которую установил заново, работающая.

[regist]

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

   tdsskiller.exe -silent -qmbr -qboot

3. Запустите файл fix.bat;
4. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
5. Заархивруйте эту папку с паролем virus. И отправьте полученный архив на адрес в заголовке (теме) письма укажите ссылку на тему, где Вам оказывается помощь.
6. Запустите файл TDSSKiller.exe;
7. Нажмите кнопку "Начать проверку";
8. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
9. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
10. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
11. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
12. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
13. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

[shev8]

Все выслал, только у меня появились 2 лог файла.

[shev8]

Уже запущен скан МВАМ.
TDSSKiller как я понял ничего не обнаружил, закончится МВАМ запущу снова. Или можно запустить параллельно?

Добавлено через 3 минуты

Цитата: Сообщение от Alex_Goodwin в любое, старое запомните, переименование временное

Переименовал, МВАМ закончится попробую загрузится в безопасном режиме.

[Alex_Goodwin]

После лога киллера очистите папки временных файлов, переименуйте папку с нодом в програм файлс. попробуйте загрузиться в безопасном режиме.

[shev8]

Цитата: Сообщение от Alex_Goodwin После лога киллера очистите папки временных файлов, переименуйте папку с нодом в програм файлс. попробуйте загрузиться в безопасном режиме.

Переименовать папку с нодом на какое имя?

[Alex_Goodwin]

Цитата: Сообщение от shev8 Переименовать папку с нодом на какое имя?

в любое, старое запомните, переименование временное.

[regist]

+ смените все пароли, по окончанию лечения смените их ещё раз.

+ Сделайте лог полного сканирования МВАМ

[regist]

Цитата: TDSSKiller как я понял ничего не обнаружил, закончится МВАМ запущу снова. Или можно запустить параллельно?

нет параллельно не надо, карантин TDSSKiller-а пока находится в обработке вирлаба, так что пока подождём.

Добавлено через 15 минут
потом:

Скачайте Universal Virus Sniffer (UVS) или с зеркала. Распакуйте архив в отдельную папку на рабочий стол.

1. открывшимся окне выберите пункт "Выбрать каталог Windows".
2. Укажите путь к каталогу с установленной Windows (например C:\Windows\)
3. Выберите пункт "Запустить под текущим пользователем".
4. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования".
5. Программа выдаст запрос на установку каталога цифровых подписей, нажмите "Да" и в следующем окне "Ок".
6. Дождитесь окончания работы программы, перенесите полученные файлы на флешке на незараженный компьютер и прикрепите лог к посту в теме.

[shev8]

Цитата: Сообщение от regist Укажите путь к каталогу с установленной Windows (например C:\Windows\)

Какую папку указывать с рабочей виндоус или с неисправной?
МВАМ еще сканит. TDSSKiller тоже потом запускать?