Вирус не даёт запустить антивирус.

**s1avikwOw** · 14.04.2011, 09:48

Здравствуйте, поймал вирус. Не даёт запустить KIS, заблокирован диспетчер задач, редактор реестра. Проверял др.веб куреит. Проблема не исчезла, но нашёл некоторые другие вирусы.
Так же вкладываю всё нужное для анализа.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 14.04.2011, 11:02

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\omnnqn.sys','');
 QuarantineFile('C:\Program Files\Common Trioris\vkwinamp\updatebhoWin32.dll','');
 QuarantineFile('C:\Program Files\Common Trioris\hgBHO.dll','');
 QuarantineFile('c:\docume~1\slavke~1\locals~1\temp\winfesngo.exe','');
 DeleteFile('c:\docume~1\slavke~1\locals~1\temp\winfesngo.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\omnnqn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**s1avikwOw** · 14.04.2011, 19:32

Скрипт выполнил, прислал карантин.
Вот обновлённые логи.

**polword** · 14.04.2011, 21:29

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\drivers\omnnqn.sys','');
 TerminateProcessByName('c:\docume~1\slavke~1\locals~1\temp\hnkxn.exe');
 QuarantineFile('C:\Documents and Settings\Slavkeee\Local Settings\temp\hnkxn.exe','');
 QuarantineFile('c:\docume~1\slavke~1\locals~1\temp\hnkxn.exe','');
 DeleteFile('c:\docume~1\slavke~1\locals~1\temp\hnkxn.exe');
 DeleteFile('C:\Documents and Settings\Slavkeee\Local Settings\temp\hnkxn.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\omnnqn.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteRepair(17);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_DeleteFile('C:\WINDOWS\system32\drivers\omnnqn.sys');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;