Не получается вылечить компьютер от вирусов

[Wolodymyr Glawaz'kyj]

Здравствуйте.
Знакомые принесли компьютер с вирусами, но впервые мне не удалось их погонять.
Вообщем, антивирусы не запускаются, на сайты антивирусов выхода нет, диспетчер задач, редактор реестра, безопасный режим блокированы. С помощью SafeBootKeyRepair удалось войти в безопасный режим, др.ВЕБ cureit нашёл около 200 зараженных файлов, вылечил их. AVZ разблокировал диспетчер задач и редактор реестра, но ненадолго. После перезагрузки всё вернулось на свои места. Причём даже в безопасном режиме вирус работает, но др. веб его не находит в запущенных процессах.
Пытался вручную найти подозрительные файлы в системных папках, но не нашёл ничего подозрительного. В запущенных процессах с помощью процесс эксплорера, тоже ничего не увидел. Надеюсь на Вашу помощь.

[Info_bot]

Уважаемый(ая) Wolodymyr Glawaz'kyj, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\messenger\msmsgs.exe','');
 QuarantineFile('F:\ojlm.pif','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\User\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\DOCUME~1\User\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE');
 DeleteFile('C:\WINDOWS\Tasks\At1.job');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\ojlm.pif');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=141260

[Wolodymyr Glawaz'kyj]

Загрузил.
Файл сохранён как 130630_181650_quarantine_51d0761252a7f.zip

Ой, забыл отключить восстановление системы. Просто монитор один на два системника, пока включил - выключил, вылетело с головы.
В принципе его можно отключить и позже, чтобы стереть точки восстановления.

[Aleksandra]

Еще раз пролечитесь с помощью CureIt. Также не забудьте пролечить все съемные накопители.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены

[Wolodymyr Glawaz'kyj]

Проверка займёт часов пять, поэтому отпишусь уже завтра.

- - - Добавлено - - -

Проверил. CureIt нашёл и вылечил 230 зараженных ехешников. Потом с помощью AVZ снова разблокировал диспетчер задач и редактор реестра. Теперь всё работает. Скачал и установил НОД 32 (посерьёзнее антивирус компьютер не потянет). Спасибо, думаю тему можно закрывать.