И снова трабл с LICH

[iks]

С трудом удалил LICH, и то частично.

Он был в 3 проявлениях: c:\lich.sys, c:\lich.exe и ключ в реестре
Антивирусы (и avz и drweb) находили и удаляли только lich.sys, exe-шник оставив нетронутым, как и ключи его автозапуска из реестра. Что разумеется приводило к его реинкарнации после каждой перезагрузки.
Грохнул его вручную (в процессе работы avz), а также его вызовы. Вроде все угомонилось

Но остались 2 папки в реестре, которые никак не хотя удаляться.
Как с ними можно расправиться?

Мой компьютер\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\ Enum\Root\LEGACY_ZZZDRV_LICH
Мой компьютер\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\ Enum\Root\LEGACY_ZZZSVC_LICH

Кстати, среди проявлений данного вируса: невозможность работы avz - при запуске (не в Safe mode) ключевые кнопки и тулбары вырезались на корню: вместо них в интерфейсе был эффект прозрачности... Т.е. прога целенаправленно борется как минимум с avz.
К счастью, в Safe mode, да и то после drweb, все грохнулось и пока не проявляется.

[rubin]

Попробуйте переименовать avz.exe в 123.com и сделать скрипт в обычном режиме:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('98B822AD-6BE7-49BC-B773-97240B774080');
 QuarantineFile('C:\WINDOWS\system32\AClient.dll','');
 QuarantineFile('C:\qqd.sys','');
 DeleteFile('C:\WINDOWS\system32\AClient.dll');
 DeleteFile('C:\qqd.sys');
 BC_ImportAll;
 BC_DeleteFile('C:\qqd.sys');
 BC_DeleteSvc('qqd.sys');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Не выйдет - выполните в безопасном...
Карантин затем пришлите по п.3 Правил

[iks]

скрипт сработал, карантин отправил согласно п.3 Правил

с удалением ключей реестра разобрался благодаря ответу Paul в ЛС.

[Макcим]

Сделайте повторные логи.

[iks]

сделал повторные логи
в каталогне LOG их 3 архива, на всякий случай приаттачил и virusinfo_cure.zip (которого нет в Правилах)
что они говорят?

[pig]

Уберите карантин из темы.

[Bratez]

Больше ничего подозрительного в логах не видно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены