Помогите мне удалить неудаляемый вирус SYS

[TheGyd]

пользуюсь AVZ утилиткой она нашла вирус который при каждой перезагрузки системы меняет своё название например sprs.sys spws.sys spns.sys и т.д Неизменчиво остаётся только две первые буквы и .SYS пробовал через скрипты через скрипты удалить тоже не получалось. После перезагрузки компа вирус оставался.

[Info_bot]

Уважаемый(ая) TheGyd, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[TheGyd]

вот этот архив посмотрите эт логи сделанны только что

[Шапельский Александр]

Отключите восстановление системы!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\yibeebe.dll','');
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 QuarantineFile('C:\Documents and Settings\Цыган\Application Data\archsoft\archstart.exe','');
 DeleteService('amsint32');
 QuarantineFile('C:\WINDOWS\system32\drivers\jqiuh.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\jqiuh.sys');
 DeleteFile('C:\Documents and Settings\Цыган\Application Data\archsoft\archstart.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxarj');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 DeleteFilemask('C:\Program Files\VPets','*.*',true);
Deletedirectory('C:\Program Files\VPets');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
 DeleteFile('C:\WINDOWS\system32\yibeebe.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Обновите базу АВЗ!

Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[TheGyd]

Выполнил всё как вы написали. Вот новые Логи

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\System Volume Information\_restore{3D931AE0-17E6-41E8-89FD-83AE0918B20B}\RP162\A0215964.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделайте новый лог virusinfo_syscheck.zip

[TheGyd]

вот он

[Шапельский Александр]

Чисто, что с проблемой?

Версия Windows: 5.1.2600, Service Pack 2

Рекомендую:
- SP2 обновить до Service Pack 3 (может потребоваться активация)
!!! перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.);
- установить последние обновления системы Windows - здесь;

[TheGyd]

тоесть если я поставлю SP 3 у меня небудет вируса ?

[Шапельский Александр]

тоесть если я поставлю SP 3 у меня небудет вируса ?

Скажем так, что вероятность заражения ПК вирусом уменьшится.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{3d931ae0-17e6-41e8-89fd-83ae0918b20b}\\rp162\\a0215964.exe - Hoax.Win32.ArchSMS.rhi ( DrWEB: Trojan.Fakealert.23562, BitDefender: Trojan.Generic.6504391, AVAST4: Win32:Malware-gen )