Помогите убить вирус [LOG+]

[zealotik]

здравствуйте. в системе сидит вирус который не дает устанавливать ни один из антивирусов. даже не дает запускать AVZ и HJ (хотя если переименовать файлы запуска, то запускаются)

 

логи поправил

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

Изменено 25 мая, 2009 пользователем zealotik

[thyrex]

А зачем делать логи при работающем CureIt?

 

Кроме того, в логе HJT замечен Касперский, в логе AVZ - NOD32

Остановите выбор на каком-то одном

 

Отключить восстановление системы

 

Выполните скрипт в AVZ

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\3K3IAJj8.sys','');
DeleteFile('C:\WINDOWS\Temp\3K3IAJj8.sys');
DeleteFile('C:\System Volume Information\_restore{C0856FC1-0DD2-4E01-905B-3834BD436AAF}\RP210\A0035284.dll');
DeleteFile('C:\System Volume Information\_restore{C0856FC1-0DD2-4E01-905B-3834BD436AAF}\RP217\A0038866.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. В письме укажите пароль на архив virus. Полученный ответ сообщите здесь.

 

Пофиксить в HiJack

 R3 - URLSearchHook: (no name) -  - (no file)

Сделайте новые логи