z-connect + заблокированны реестр и диспетчер задач .

[kaizer]

Добрый день!
Поймал z-connect, уже ловил,но успешно DRWeb с ним справился,теперь же не выходит!Помогите пожалуйста разобраться!
Так же не открывается реестр и диспетчер задач,знаю что это тоже действия вируса.Помогите пожалуйста,очень на вас надеюсь!Заранее благодарен!

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digeste.dll','');
 QuarantineFile('D:\WINNT\system32\drivers\Spds.exe','');
 QuarantineFile('D:\WINNT\system32\drivers\Scqs.exe','');
 QuarantineFile('D:\Documents and Settings\Нужняк\Нужняк.exe','');
 QuarantineFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003341-1214\Lhgpv.exe','');
 QuarantineFile('D:\WINNT\system32\drivers\jpqs.exe','');
 DeleteFile('D:\WINNT\system32\drivers\jpqs.exe');
 DeleteFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003341-1214\Lhgpv.exe');
 DeleteFile('D:\Documents and Settings\Нужняк\Нужняк.exe');
 DeleteFile('D:\WINNT\system32\drivers\Scqs.exe');
 DeleteFile('D:\WINNT\system32\drivers\Spds.exe');
 DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Jpqs Service');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=51089).
Сделайте новые логи в нормальном режиме.

[kaizer]

[QUOTE=Bratez;440943]Отключите восстановление системы!
Я извиняюсь ,что выше не указал на компе стоит Windows2000.
Подскажите как отключить восстановление системы в Windows2000?

Добавлено через 47 минут

Перегрузил комп,но он не грузится в нормальном режиме,при этом выкидывает на синем фоне:
STOP: c 0000263 {
}
\System Root\system32\drivers\387362927 sys и т.д.
Грузитьсчя в безопасном но в файла 387362927 sys нет на компе..
В карантине AVZ нет зараженных файлов и прислать нечего,больше всего что они все были удалены..

[Rene-gad]

Подскажите как отключить восстановление системы в Windows2000?

его там нет

Посмотрите в автозагрузке - есть там что-нибудь про этот файл?

Сообщение с синего экрана сфотографируйте или запишите в точности, начиная от stop: 0x.... до конца.

[kaizer]

Большущее спасибо за советы.Все получилось:диспетчет задач открывается ,реестр тоже.В обычном режиме комп грузиться(Я удалил 387363927.sys с того места где он лежал) и все пошло.
Ещо раз мои признания вашему сайту и спасибо за советы!