Не запускается KIS, часть программ, Recycler

[Amidosha]

Здраствуйте, уважаемые специалисты данного форума.
Столкнулся с проблемой с которой не могу справится самостоятельно, поэтому прошу вас помочь мне, если есть такая возможность.

Сначала появился Recycler с autorun.inf их вроде вылечил больше не появляются, теперь при загрузке Windows виснет и порой загружается очень долго, и при этом не запускается KIS и не которые программы , Firefox и другие браузеры в процессе работы просто закрываются и пишут о своей системной ошибки, стали появлятся странные DNS адреса в свойствах TCP/IP хотя их там не должно быть.
Вот пока всё что я у ся заметил, поэтому прошу помочь если есть такая возможность.

всё что надо прикладываю к теме.
Заранее спасибо за вашу отзывчивость, к моей да и не только моей проблеме, так как интернет серьезный и опасный противник а мы порой и не осознаем простых мер защит, для безопасного посещения данного ресурса. И надеемся на то что к нашим проблемам есть кому то дело и кто помогает нам простым пользователям избавляться от всякой бяки.

p/s Извините, что то я малясь не в тему написал, если лишнее извините, просто не люблю пустых и не толковых тем и сообщений, а люблю грамотно описать всю суть происходящего, еще раз извините.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\gxvxctivcvnnkdbxtxkrvutepmbaxiqoerflv.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxctivcvnnkdbxtxkrvutepmbaxiqoerflv.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(13);
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=45717

3. Повторите логи.

[Amidosha]

Карантин:
Файл сохранён как 090513_230525_virus_4a0b19f55609c.zip
Размер файла 17596
MD5 2d2b7daf62059d7048e0ed0d3c40cc8c

Вроде бы всё как и просили

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SetAVZGuardStatus(True);
 SearchRootkit(true, true);
 QuarantineFile('\systemroot\system32\drivers\gxvxcjwxnssinvpetyapuymbpxuivbpxcvrbf.sys','');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxctivcvnnkdbxtxkrvutepmbaxiqoerflv.dll');
 DeleteFile('\systemroot\system32\drivers\gxvxcjwxnssinvpetyapuymbpxuivbpxcvrbf.sys');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=45717

3. Повторите логи.

[Amidosha]

будут завтра, а счас уже поздно. спасибо за то что откликнулись на мою просьбу

[Aleksandra]

Хорошо. Скрипт выполните, а логи сделаете завтра. После выполнения второго скрипта проблемы должны решиться.

[Amidosha]

после выполнения скрипта KIS ставится, программы вроде тоже начинают ставиться, но опять появился Recycler, на всех дисках логи сделаю отправлю, и еще а что блокировало запуск KIS, и другие программы, или это секрет так сказать фирмы

[PavelA]

Зверь вот так зовется: Trojan.Win32.Tdss.acdc по Касперскому. Автозапуск флешек надо тоже отключить, Recycler оттуда часто вылезает.

[Amidosha]

сейчас логи сделаю, и пришлю карантин, может что еще осталось

[Amidosha]

Карантин:
Файл сохранён как090514_152352_virus_4a0bff4841f8a.zipРазмер файла54845MD5f2e4836642757b8eba03e8ad17282475

[PavelA]

Профиксить:

F2 - REG:system.ini: UserInit=E:\WINDOWS\System32\userinit.exe

До конца удалите Бонжур.

[Amidosha]

begin
 ClearQuarantine;
 SetAVZGuardStatus(True);
 SearchRootkit(true, true);
 QuarantineFile('\systemroot\system32\drivers\gxvxcjwxnssinvpetyapuymbpxuivbpxcvrbf.sys','');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxctivcvnnkdbxtxkrvutepmbaxiqoerflv.dll');
 DeleteFile('\systemroot\system32\drivers\gxvxcjwxnssinvpetyapuymbpxuivbpxcvrbf.sys');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

При выполнение вот это скрипта, забыл написать каспер определил вирус троян название не помню
DeleteFile('\\?\globalroot\systemroot\system32\gxv xctivcvnnkdbxtxkrvutepmbaxiqoerflv.dll');
DeleteFile('\systemroot\system32\drivers\gxvxcjwxn ssinvpetyapuymbpxuivbpxcvrbf.sys');
вот эти строчки, как я понимаю они должны были удалиться и не удалились их можно удалить вручную

[PavelA]

В логах этих файлов не видно.

[Amidosha]

спс за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\windows\system32\drivers\gxvxcjwxnssinvpetyapuy mbpxuivbpxcvrbf.sys - Rootkit.Win32.Agent.kpw
  2. \\?\globalroot\systemroot\system32\gxvxctivcvnnkdb xtxkrvutepmbaxiqoerflv.dll - Trojan.Win32.Tdss.acdc ( DrWEB: BackDoor.Tdss.155 )