вирус отключил антивирус [Backdoor.Win32.Zdoogu.j, , Email-Worm.Win32.Joleee.ez ]

[froxy]

в систему попал вирус и отключил антивирус Symantec Endpoint Protection. Теперь последний не может включить основные функции..
Помогите разобраться с вирусом.. и что делать с антивирусом? просто переустановить?

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('snjava.dll','');
 QuarantineFile('C:\WINDOWS\system32\svschost.exe','');
 QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\IntEdReg.exe','');
 QuarantineFile('C:\WINDOWS\sorry.exe','');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\sorry.exe');
 DeleteFile('C:\WINDOWS\system32\svschost.exe');
 DeleteFile('snjava.dll');
 DeleteFile('C:\WINDOWS\system32\digeste.dll');
 SysCleanAddFile('C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[froxy]

извиняюсь за столь длительную паузу
всё сделал как вы написали

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 DeleteService('vdi3mtk2');
 SysCleanAddFile('C:\WINDOWS\services.exe');
 SysCleanAddFile('C:\WINDOWS\sorry.exe');
 SysCleanAddFile('C:\WINDOWS\system32\svschost.exe');
 SysCleanAddFile('digeste.dll');
 SysCleanAddFile('snjava.dll');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.

Обновите базы AVZ!
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[froxy]

сделано

[AndreyKa]

В логе чисто.
Symantec Endpoint Protection заработал?

[froxy]

спасибо
Symantec не заработал, видимо придётся его заново установить

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\services.exe - Email-Worm.Win32.Joleee.ez
  2. c:\windows\system32\digeste.dll - Trojan.Win32.Pakes.msy