Зараза сидит в системе

[quqa2002]

Давно подозревал, что дело не чистое, но мои старания по лечению и диагностике при загрузке ничего не показывали - Avast 4.8. Хотя он ранее вылечил(!!!???) мой незагружаемый комп после Каспера 6.0. Начилось с того, что не мог корректно отключить внешний диск. После бывали проблемы с p2p-клиентом. Сейчас заметил, что не могу видеть и открывать "скрытые и системные файлы", хотя через TotalComander вижу, но зайти не могу. Ваш клиент "bvv" посоветовал зайти в Вам. Сделал как написано в FAQ. В безопасном режиме Dr.Web прибил 3шт. паразитов. После перезагрузки сканировал AVZ, при сем действии Avast неожидано проснулся и нашел вирус (был удалел). Сделал LOGi с включенными вместе Explorer и Opera. Прошу о содействии. Спасибо.

[drongo]

антивирус надо отключать перед исполнением скриптов avz
выполните скрипт @ avz...

begin
Clearquarantine; 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcInj.dll','');
 QuarantineFile('C:\Documents and Settings\Хозяин\Local Settings\Temp\GoogleToolbarInstaller_ru.exe','');
 QuarantineFile('D:\\setup.exe','');
 QuarantineFile('C:\WINDOWS\SCREEN~1.SCR','');
 QuarantineFile('Ati2evxx.dll','');
 QuarantineFile('C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe','');
 QuarantineFile('C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSPS.dll','');
 QuarantineFile('c:\program files\common files\logishrd\lcommgr\communications_helper.exe','');
BC_Importall;
BC_Activate;
executerepair(6);
executerepair(8);
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Скрытые файлы должны появиться, удалите Бонжур (см. раздел "Чаво" ), в логах чисто...

[quqa2002]

"антивирус надо отключать перед исполнением скриптов avz"
To Drongo: Avast отключил, но из трея не могу убрать, сделал скрипт, но не могу понять как прислать карантин, прошу извинить, в карантине 252 строки: все выделить, заархивировать и прислать?

Добавлено через 1 минуту

to Гриша: ваш скрипт делать после скрипта Drongo

Добавлено через 34 минуты

Пробовал сделать так как в FAQ по остановке Avast:
Завершаем последний процесс.
Жмем магические клавиши CTRL + ALT + DEL и выбираем Диспетчер задач.
В нем, в закладочке "Процессы", находим процесс с звучным названием "ashDisp.exe".
Щелкаем по нему правой клавишей мышки и в вывалившимся меню тыкаем "Завершить процесс".
--вот это не отключается

Добавлено через 29 минут

выполнил скрипт от "Гриша" теперь вижу "System Volume Information" но зайти в папку не могу, т.к. "отказано в доступе"

Добавлено через 18 минут

не могу залить карантин??? может потому, что весит 80Mb?????

[drongo]

достаточно тех 8 которые указал выполнить скрипт http://virusinfo.info/showpost.php?p=316370&postcount=2 ещё раз, я подкорректировал.

[quqa2002]

не могу остановить Avast. на последнем этапе "CTRL + ALT + DEL / "Процессы" / "ashDisp.exe"/ "Завершить процесс".
не получается, насколько это важно не знаю??

[drongo]

просто файлы могут не попасть в карантин, тогда можно в ручную искать в безопасном режиме через авз, список файлов уже у вас есть.

[quqa2002]

все восемь попали, залил архивом 30MB, через ссылку "прислать запрошенный карантин"

Добавлено через 57 минут

что дальше делать?

Добавлено через 1 час 31 минуту

Ребзики!!! Ау!
На этом все?? Или время нет ни у кого?? Не понятно.

[drongo]

проблемы ещё есть?
Я на всякий случай просил прислать файлы в которых сомневался.
всё-таки тяжёлый архив, пока разберут в вирлабе
P.S. за "Ребзик" можно и бан получить

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены