ехе не запускаются, отключен диспетчер, реестр

[lukalu]

Здравствуйте.
У меня поражены все ехе-файлы, отключен диспетчер и реестр. Не открываются логические диски. Проверила систему CureIt, загрузилась, успела запустить Оперу, диспетчер, AVZ и HijackThis. Теперь вирус видимо снова перехватил управление. На каждом диске есть папка resycled и по авторану.
Прилагаю файлы проверки.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\XDva215.sys','');
 QuarantineFile('\systemroot\system32\drivers\gaopdxvkfrvhxd.sys ',' ');
 DeleteFile('\systemroot\system32\drivers\gaopdxvkfrvhxd.sys ');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('XDva215');
BC_Activate;
RebootWindows(true);
end.

Пофиксить

O17 - HKLM\System\CCS\Services\Tcpip\..\{FA0399B4-85ED-49AC-A464-D6923B16939D}: NameServer = 85.255.113.90,85.255.112.5
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.90,85.255.112.5
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.90,85.255.112.5
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.90,85.255.112.5

Пришлите карантин по правилам и повторите логи...

[lukalu]

карантин прислала, вот логи

[Гриша]

Логи нужны из обычного режима+ базы обновите!

[lukalu]

ок, базы обновила, режим обычный

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('XDva215');
 DeleteFile('C:\WINDOWS\system32\XDva215.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('XDva215');    
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

[lukalu]

пункт 2 повторила

[Гриша]

В логах чисто, установите SP3+all updates...

[lukalu]

Спасибо большое за помощь. SP3 - это понятно, а апдейты какие?

[light59]

Все. Но хотя бы "Обновления безопасности".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\gaopdxvkfrvhxd.sys - Rootkit.Win32.TDSS.gez