вирус убил антивирус

[EvgenIg]

1.не работает антивирус DrWeb
2.не работае утил. AVZ
3.в папке Documents and Settings появились папки
LocalService и NetworkService, кот. не было
и процессы с такимиже именами
че делать?

[drongo]

вот: http://depositfiles.com/en/files/5199765
скачать, запустить и сделать логи.(базы нельзя обновлять! , механизм не работает, всё что нужно -внутри )
это модифицированная и полиморфная специальная версия avz.

[EvgenIg]

пришлось переустановить винду

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\winvare.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\wlite.sys','');
 QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
 QuarantineFile('Qwux81.sys','');
 QuarantineFile('C:\WINDOWS\system32\ovrscn.dll','');
 DeleteFile('C:\WINDOWS\system32\ovrscn.dll');
 DeleteFile('Qwux81.sys');
 DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22579

[EvgenIg]

карантин выслал

[wise-wistful]

Логи повторите глянем, что там.

Добавлено через 1 минуту

wlite.sys и winvare.exe - поищите при помощи АВЗ--сервис--поиск файлов на диске и вышлите согласно приложения 2 правил.

[EvgenIg]

карантин выслал

скрипт лечения приводит к перезагрузке,
а в безопасном режиме после его выполнения мне пришлось винду переустановить

[V_Bond]

выполните пункт 2 правил .... записав cureit на диск на чистом компьютере ....
затем скачайте заново авз ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\winvare.exe','');
 QuarantineFile('ovrscn.dll','');
 BC_DeleteSvc('ovrscn');
 BC_DeleteSvc('ovwscn');
 BC_DeleteSvc('wlite');
 QuarantineFile('Qwux81.sys','');
 QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
 QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
 QuarantineFile('C:\WINDOWS\system32\ovrscn.dll','');
 DeleteFile('C:\WINDOWS\system32\ovrscn.dll');
 DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
 DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
 DeleteFile('Qwux81.sys');
 BC_DeleteSvc('Qwux81');
 DeleteFile('C:\WINDOWS\system32\wlite.sys');
 DeleteFile('ovrscn.dll');
 DeleteFile('C:\WINDOWS\winvare.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[EvgenIg]

чистого компа под рукой нету и наверно не будет

[V_Bond]

- компьютерный клуб
- друзья

[EvgenIg]

а форматирование не поможет

[V_Bond]

... и не устанавливать ничего из тех программ что есть на диске ...
т.е. все с нуля ...
проще найти чистую машину

[EvgenIg]

завтра поищу чистый комп

[EvgenIg]

получилось сделать лог в безопасном режиме
если это чемто поможет конечно

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\Qwux81.sys - force delete
затем скрипт из сообщения 8 ... затем сделайте новые логи ...

[EvgenIg]

вот

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\qz.sys');
 DeleteFile('C:\WINDOWS\system32\qz.dll');
 BC_DeleteSvc('wlite');
 BC_DeleteSvc('ovwscn');
 BC_DeleteSvc('ovrscn');
 DeleteFile('C:\WINDOWS\system32\ovrscn.dll');
 DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
 DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
 DeleteFile('C:\WINDOWS\system32\wlite.sys');
 DeleteFile('C:\WINDOWS\winvare.exe');
 DeleteFile('ovrscn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

virusinfo_syscure.zip - повторите ...

[EvgenIg]

есть

[V_Bond]

почти победа ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kdrrs.exe','');
 DeleteFile('C:\WINDOWS\system32\kdrrs.exe');
 DeleteFile('C:\WINDOWS\system32\qz.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

теперь скачайте авз (как написано в правилах)
и сделайте полные логи ...

[EvgenIg]

полные логи