После вируса не запускаются службы, не ставится антивирус

**Grigory** · 11.04.2009, 21:30

На компьютере (WXP Home Edition) вирус отключил антивирус NOD32. Была выполнена проверка с помощью DrWeb-CurIT - вирусы были найдены и удалены (не могу сказать названия, т.к. выполнял не я). После выполненной проверки программой DrWeb-CurIT и удаления вирусов не запускается служба восстановления системы, служба времени и другие службы (пишут не найден указанный модуль), не работает встроенный брандмауэр. Не удается поставить антивирус (NOD32), т.к. не получается запустить его службу.
Проверки сейчас DrWeb-CurIT в безопасном режиме ничего не находят. Пробовал проверять системные файлы (sfc) - без результата.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 11.04.2009, 23:36

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Директор\Local Settings\Temp\69exyhreg0.exe','');
 QuarantineFile('C:\Documents and Settings\Директор\Local Settings\Temp\48exyhreg0.exe','');
 QuarantineFile('C:\Documents and Settings\Директор\Local Settings\Temp\24exyhreg0.exe','');
 QuarantineFile('C:\Documents and Settings\Директор\Local Settings\Temp\1exyhreg0.exe','');
 DeleteService('atiddbxx');
 QuarantineFile('C:\WINDOWS\system32\atiddbxx.sys','');
 DeleteService('wowfilter');
 QuarantineFile('C:\WINDOWS\system32\drivers\wowfilter.sys','');
 DeleteService('takzx');
 QuarantineFile('C:\WINDOWS\system32\takzx.exe','');
 QuarantineFile('Storm ccsk Service.sys','');
 DeleteService('Storm ccsk Service');
 DeleteService('RemoteStorages');
 QuarantineFile('C:\WINDOWS\system32\siYuv\S002.exe','');
 QuarantineFile('C:\WINDOWS\system32\svchosc.exe','');
 DeleteService('Network');
 DeleteService('jgok');
 QuarantineFile('C:\WINDOWS\system32\jgok.exe','');
 DeleteFile('C:\WINDOWS\system32\jgok.exe');
 DeleteFile('C:\WINDOWS\system32\svchosc.exe');
 DeleteFile('C:\WINDOWS\system32\siYuv\S002.exe');
 DeleteFile('Storm ccsk Service.sys');
 DeleteFile('C:\WINDOWS\system32\takzx.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\wowfilter.sys');
 DeleteFile('C:\WINDOWS\system32\atiddbxx.sys');
 DeleteFile('C:\Documents and Settings\Директор\Local Settings\Temp\1exyhreg0.exe');
 DeleteFile('C:\Documents and Settings\Директор\Local Settings\Temp\24exyhreg0.exe');
 DeleteFile('C:\Documents and Settings\Директор\Local Settings\Temp\48exyhreg0.exe');
 DeleteFile('C:\Documents and Settings\Директор\Local Settings\Temp\69exyhreg0.exe');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Grigory** · 12.04.2009, 08:03

Добрый день.
Скрипт выполнил, карантин выслал.
Прикрепляю повторные логи.
Службы так и не запускаются. Создается впечатление, что не хватает соответсвующих системных библиотек, т.к. при запуске не которых служб пишет "не найден соответствующий файл" или "не найден соответсвующий модуль"

**V_Bond** · 12.04.2009, 11:18

выполните скрипт

Код:

begin
 DeleteFile('atiddaxx.dll');
ExecuteSysClean;
RebootWindows(true);
end.

пуск выполнить sfc /scannow (понадобится диск с дистрибутивом)

**Grigory** · 12.04.2009, 14:11

Скрипт выполнил, проверку (sfc) провел - службы так и не грузятся. Теперь при попытке что-нибудь установить выдает сообщение "Не удается получить доступ к службе Windows Installer".

Добавлено через 1 час 46 минут

Буду делать перестановку системы

, т.к. надо машину сдавать в работу уже.
Спасибо за помощь!