Опускаются руки

[hellindigo]

Очень долго пытался бороться сам. Но так как неопытен, то ничего не выходит. Подозрения появились, когда стал вылетать svсhost.exe с ошибкой приложения "Инструкция по адресу "блаблабла" обраьтилась с памяти по адресу "блаблабла". Память не может быть "read".
Далее заметил подозрительный объект cwdrive.exe и ещё какой-то с ним. При загрузке винды так же там возникают разные "циферки.exe"
Вирус убил мне нод32(ошибка инициализации ядра)в безопастном режиме запустить компьютер не могу, даже через скрипт, потому что компьютер висьнет на завершении сеанса...
ПРобовал все записи в реестре удалять, анлокером травить софтину вражескую, но все тщетно -_-
Надеюсь специалисты помогут решить проблему.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-4041408513-0545836204-295235991-8192\syscr.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-4041408513-0545836204-295235991-8192\syscr.exe');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe','');
 QuarantineFile('C:\WINDOWS\system32\05.exe','');
 QuarantineFile('C:\WINDOWS\system32\11.exe','');
 QuarantineFile('C:\WINDOWS\system32\36.exe','');
 QuarantineFile('C:\WINDOWS\system32\88.exe','');
 DeleteFile('C:\WINDOWS\system32\88.exe');
 DeleteFile('C:\WINDOWS\system32\36.exe');
 DeleteFile('C:\WINDOWS\system32\11.exe');
 DeleteFile('C:\WINDOWS\system32\05.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');      
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[hellindigo]

Прислать запрошенный карантин

ссыль не активна. Прилеплю сюда, с Вашего разрешения.

Кстати помогло вроде

Только нод придется переустанавливать... Замочил он его...

[olejah]

Карантин нужен. Попробуйте сюда - http://virusinfo.info/upload_virus.php?tid=37678 В графе "Ссылка на тему", поставьте ссылку на эту тему.

[hellindigo]

Оу!

Ошибка с svchost.exe осталась! О_о

Нажимаю на окно и вылетает интернет...

[thyrex]

Сделайте лог полного сканирования МВАМ

[hellindigo]

Ща сделаю. Кстати, а ничего что я окно не закрываю с ошибкой св_хоста?...

Просто инет нужен бывает иногда -___-
__________________________________________________ ___________________
Добавленно позже:

Все. Прилепил лог.

[hellindigo]

актуально -_-

[olejah]

Удалите в МВАМ всё, кроме -

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Заражённые файлы:
e:\console games\super nindendo\ZNes_emu\snes9xw.exe (Malware.Packer) -> No action taken.

[thyrex]

А также

Установите все новые обновления для Windows

[hellindigo]

Я бы с радостью все удалил, но как это сделать, если св_хост.ехе вылетает и я не могу перезагрузиться, только хард резетом?... Файлы не удаляются...
Из под доса их удалить ?

[thyrex]

но как это сделать

По ссылке в сообщении №9 не пробовали перейти?