win32/ramnit

[CENTER]Здравствуйте.
всё началось с того что пропала Авира с автозагрузки, И потелел браузер опера.
запускал авиру вручную молчит, оперу думал переустановлю всё удалял с реестра и т.д данные скачал новую идёт распаковка и установка прекращается.
Авирой проверял компьютер нашел 7 вирусов.
вроде вылечил, поставил анти вирус COMODO
Проверил систему, нашел около 24 вирусов
Поже начал находить вирус win32/ramnit в файлах dll, exe.
находит в 1 папке только удалить 1 файл как найдёт новый вирус в этой же папке только в другом файле.
лишился уже aimp`a , проигрыватели , пару игр.
Опера не устанавливается, гугл хром молчит при запуске, работают только мозилла.
читал тему: [url]http://virusinfo.info/showthread.php?t=107179[/url]
там направили сюда [url]http://virusinfo.info/content.php?r=136-pravila[/url]
- [B][URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL][/B] - Скачал при запуске тоже самое что с гугл хром просто при запуске тишина и всё даже нет в процессах.
- [B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL][/B] (производитель – «Доктор Веб») скачал устанавливается.

[B]Что делать? есть еще варианты? помогите.[/B]
[/CENTER]

Уважаемый(ая) [B]disazakon[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/showthread.php?t=15927[/url] (использовать вариант с LiveCD, скачанным и записанным на другой чистой от вирусов машине)

забыл прикрепить
[ATTACH=CONFIG]345688[/ATTACH]
я уже писал
АВЗ не запускается...

[QUOTE=thyrex;857736][url]http://virusinfo.info/showthread.php?t=15927[/url] (использовать вариант с LiveCD, скачанным и записанным на другой чистой от вирусов машине)[/QUOTE]
кстате да я скачал в папке загрузки нету...

А если внимательно читать?
[quote="thyrex;857736"]использовать вариант с LiveCD, [B]скачанным и записанным на другой чистой от вирусов машине[/B][/quote]

comodo удалил уже 120 файлов
каждые 5 секунд вылазиет
[ATTACH=CONFIG]345689[/ATTACH]

[QUOTE=thyrex;857742]А если внимательно читать?[/QUOTE]
а если нет рядом другой чистой машины в такое время??
когда качал avz тоже пропала из папки загрузок нашел в папке tmp или temp как то так...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=thyrex;857742]А если внимательно читать?[/QUOTE]
Нашел в D:\Documents and Settings\Aleksander\Local Settings\Temp
drweb-livecd-600.iso

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Послушайте пару вопросов можно думаю задать:
на данный момент работает COMODO как я уже писал он обнаруживает этот вирус и удалять файлы по очереди
может его отключить? раз вирус сидит в 1 файле удаляешь файл переходит на другой зачем переводить файлы?

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

странно почему то именно avz и livecd переносит в temp остальное в загрузках остаётся

[quote="disazakon;857748"]а если нет рядом другой чистой машины в такое время??[/quote]У Вас файловый вирус и нет ни какой гарантии, что на Вашей зараженной машине Вы сможете записать образ и сделать загрузочный диск

[QUOTE=thyrex;857763]У Вас файловый вирус и нет ни какой гарантии, что на Вашей зараженной машине Вы сможете записать образ и сделать загрузочный диск[/QUOTE]
понятненько завтро тогда попробую...
только почему то комодо находит файлы разные и удалет
а dr web в защищённом режиме
нашел его в процессе
svchost.exe

вот отчёт с HijackThis
сейчас попробую с Dr.Web LiveCD

справился с помощью LiveCD от касперского...
но опять же вирусы остались процессы пытаются лезть в другие Комодо не пускает
+ файлы некоторые обнаруживает как вирус когда лазиешь в папках...
Нужно ли что нибудь еще сделать? или это остатки?
полная проверка поможет?

[quote="disazakon;857873"]Нужно ли что нибудь еще сделать? или это остатки?[/quote]

[quote="Info_bot;857732"]Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.[/quote]
прикрепите логи

да нет всё спасибо, это реально оставались вирусованные файлы которые он успел заразить
а именно dll и exe
в основном всё из за процесса именно какой не запомнил он находился в автозапуске.
остальное анти вирусы почистили. кстате если у кого то будет тоже самое советую чистить анти вирусом dr web
так как он лечит а не удаляет в отличие от comodo не знаю как другие.
спасибо за помощь.