Помогите!Вирус заражает драйверы устройств

[crimzik]

При загрузке винды начинает ругатся nod32 на то что в папке windows\system32\drivers\ - обнаружены вирусы, и помещает в карантин все файлы sys. Потом при перезагрузке виндовс все устройства в диспетчере устройств выделены восклицательным знаком. Проверял и нодом и cureit и avz - вирусов не находит. логи прилагаю.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{8FE3BB5B-9806-4BD9-8B9D-31008A195697}\RP163\A0014439.exe','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxe28.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxe05.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winms05.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl05.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windj30.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\JZISZRRR.sys','');
 DeleteService('Winxe28');
 DeleteService('Winxe05');
 DeleteService('Winms05');
 DeleteService('Winfl05');
 DeleteService('Windj30');
 DeleteService('JZISZRRR');
 DeleteService('CryptSvcW32Time');
 DeleteService('DcomLaunchHidServ');
 DeleteService('FastUserSwitchingCompatibilityhelpsvc');
 DeleteService('HidServNetlogon');
 DeleteService('mnmsrvc LM Service');
 DeleteService('mnmsrvcNtLmSsp');
 DeleteService('mnmsrvcProtectedStorage');
 DeleteService('NlaAlerter');
 DeleteService('NtLmSspFastUserSwitchingCompatibility');
 DeleteService('RDSessMgrwscsvc');
 DeleteService('SamSsW32TimeRasAuto');
 DeleteService('SCardSvrNetlogon');
 DeleteService('ScheduleCOMSysApp');
 DeleteService('SENSstisvc');
 DeleteService('SharedAccessRemoteAccess');
 DeleteService('SysmonLogose');
 DeleteService('W32TimeRasAuto');
 DeleteService('winmgmtRDSessMgr');
 DeleteFile('C:\WINDOWS\system32\drivers\JZISZRRR.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windj30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfl05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winms05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxe05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxe28.sys');
 DeleteFile('C:\System Volume Information\_restore{8FE3BB5B-9806-4BD9-8B9D-31008A195697}\RP163\A0014439.exe');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('Winxe28');
 BC_DeleteSvc('Winxe05');
 BC_DeleteSvc('Winms05');
 BC_DeleteSvc('Winfl05');
 BC_DeleteSvc('Windj30');
 BC_DeleteSvc('JZISZRRR');
 BC_DeleteSvc('CryptSvcW32Time');
 BC_DeleteSvc('DcomLaunchHidServ');
 BC_DeleteSvc('FastUserSwitchingCompatibilityhelpsvc');
 BC_DeleteSvc('HidServNetlogon');
 BC_DeleteSvc('mnmsrvc LM Service');
 BC_DeleteSvc('mnmsrvcNtLmSsp');
 BC_DeleteSvc('mnmsrvcProtectedStorage');
 BC_DeleteSvc('NlaAlerter');
 BC_DeleteSvc('NtLmSspFastUserSwitchingCompatibility');
 BC_DeleteSvc('RDSessMgrwscsvc');
 BC_DeleteSvc('SamSsW32TimeRasAuto');
 BC_DeleteSvc('SCardSvrNetlogon');
 BC_DeleteSvc('ScheduleCOMSysApp');
 BC_DeleteSvc('SENSstisvc');
 BC_DeleteSvc('SharedAccessRemoteAccess');
 BC_DeleteSvc('SysmonLogose');
 BC_DeleteSvc('W32TimeRasAuto');
 BC_DeleteSvc('winmgmtRDSessMgr');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

1. Запуститесь с дистрибутива.
2. При загрузке давите на клавишу R. Попадете в косоль восстановления.
3. На приглашение введите строку:

copy C:\WINDOWS\ServicePackFiles\i386\userinit.exe C:\WINDOWS\system32\userinit.exe

Переписывание подтвердите.

Если такого файла нет
На приглашение введите строку:

expand X:\i386\userinit.ex_ C:\WINDOWS\system32\

Вместо Х подставьте букву CD-драйва.
4. Выйдите из консоли восстановления комадой exit + клавиша ВВОД.
5. Загрузитесь нормально.

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[crimzik]

Всё сделал - но драйверы так и остались с восклицательными знаками

[Rene-gad]

Всё сделал - но драйверы так и остались с восклицательными знаками

В логах ничего зловредного. Выполните еще пункт 2 правил. Потом придется дрова, котрые зловред повредил, переустановить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\userinit.exe - Trojan.Win32.Subster.a (DrWEB: Trojan.PWS.Lich)