вирусы мешают работать

[fizikk]

ситуация такова:
1 диспетчер задач заблокирован
2 в безопасном режие ПК не включается
3 cclearner запускается но при анализе папок/файлов для очистки сразу закрывается
4 по антивирусам:
- cureit! запускается но сразу закрывается -- проверить им невозможно
- nod32 не запускается вовсе
- symantec включается и работает но постоянно находит зараженные приложения
5 встроенный брандмауэр отключается самостоятельно
6 avz.exe переименован в forever.pif. папка avz4 лежит на рабочем столе
все остальное -- во вложенных логах
заране благодарен.
Пы.Сы. подобно зараженных компутеров в сети еще не менее трех...

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('asc3360pr');
 QuarantineFile('C:\WINDOWS\system32\drivers\qlnshn.sys','');
 QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\noqwnf.exe','');
 QuarantineFile('c:\docume~1\admin\locals~1\temp\noqwnf.exe','');
 DeleteFile('c:\docume~1\admin\locals~1\temp\noqwnf.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\qlnshn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[fizikk]

скрипт выполнил. видимых изменений нету
логи прилагаю

[fizikk]

папка "карантин" пуста.
заархивировать и выслать не получается

[V_Bond]

скачайте http://dnl-us9.kaspersky-labs.com/devbuilds/AVPTool/ выполните полную проверку ...
хотя лучший вариант - сделать диск аварийного восстановления на чистой машине с обновленным касперским и с него провериться ...

[fizikk]

проверил "касперским...". найдено порядка 700 зараженных приложений. обнаружено:
- вирус Virus.Win32.Sality.aa.
- SpamTool.Win32.Agent.km
- Trojan-PSW.Win32.LdPinch.yqd
- Trojan.Win32.Agent.yls
эти виручы лечатся или только удалять приложения/переставлять виндовс? да и нашел "касперски.." только .ехе файлы на диске -- ничего из оперативной памяти/реестра...

[V_Bond]

касперский предлагает лечить ? если да лечите ....

[fizikk]

удаляет...

[V_Bond]

если есть время ... можно подождать думаю в течение суток лечение Virus.Win32.Sality.aa должны добавить ... остальные зловреды от рождения нужно удалять ...

[fizikk]

предлагает. лечит. а после перезагрузки диспетрчер задач недоступен, редактор реестра заблокирован, в безопасном режиме не включается...
у касперских есть описание утилитки для лечения именно Virus.Win32.Sality.aa.... но! первое действие при лечении -- добавить информацию в реестр, второе -- перезагрузиться в безопасном режиме.
(http://support.kaspersky.ru/faq/?qid=208636131)

[V_Bond]

выполните такой скрипт ....

begin
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

настоятельно рекомендую сделать диск аварийного восстановления ...

[fizikk]

для того, чтоб сделать диск есть бесплатная версия "касперского"? или только в полных продажных пакетах???

[V_Bond]

там триал с полным функционалом на месяц ... (только ставте на чистую машину)