не запускаются любые антивирусы

сначала перестал работать avira, пробовал касперского, то же самое : "не является приложением win32."
безопасный режим - перезагрузка
hijackthis, avz, и т. д. не запускается, при переименовании файлов зависает.
заметил, что при начале загрузки системы в диспетчере задач вылезает числовое название файла с расширением .exe (типа 434567.exe; 50000.exe) и тут же исчезает. (конкретное числовое значение не запоминаю, слишком быстро все происходит).
по поиску таких экзешников результат = 0.
Что это может быть.
(хорошо, что инет работает)

Скачайте CureIt на другой, заведомо чистой, машине. Разархивируйте (это почти обычный самораспаковывающийся архив, его WinRAR понимает) и в таком распакованном виде запишите на болванку. С болванки запускайте _start.exe.

CureIt запустил, "побегав с бубном". Он постоянно находит зараженый файл system32/wintems.exe (инфицирован Win32.HLLM.Beagle), не лечит его. Все остальное также. Увидеть этот файл своими глазами не получается - нет его нигде, хотя CureIt его видит. И ещё, в папке sestem32/drivers есть файлик 61883.sys. Так вот, если его удалить, он появляется снова и снова. Ещё нашел файлы: wintems.exe; hldrrr.exe; удалял их разными способами, но они появляются снова. Что же делать?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 1 минуту[/I][/B][/color][/size]

Все Ваши программы, которые вы рекомендуете не запускаются, кроме CureIt. Так что логи прислать никак не могу. Help me! please!

Нда, тяжелый случай... А пробовали переименовывать avz.exe изменяя расширение? Например можно в 777.com или 555.pif.

Во время переименовывания (язык сломаешь) зависает проводник.

тут запустилась утилита kasperky virus removal tool - проверяет сейчас, что-то находит. Позже посмотрим.

Хотя я тут подумал серьёзней и переименовал в winrar'е - ЗАРАБОТАЛО

Очень хорошо. AVPTool тоже логи делать умеет ;)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

P.S. А переименовывать можно и из cmd:
[b]ren file1.exe file2.com[/b]

Помоему вирус меня зделал, я не могу запустить ни одного файла.
выскакивает сообщение " отказано в доступе к указанному устройству, пути или файлу. Возможно у вас нет нужных прав доступа к этому объекту." Вот пи.....
хорошо эксплорер запущен, если я его закрою - всё, а ля у лю...

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

=================================
Все формат, снос Винды и всё заново, делать то нечего. Ничего не работает.
=========
Стоп, при перезагрузке всё опять заработало, но AVZ не хочет обновлятся, загруженный файл поврежден neurald.avz

[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]

запустился нормально только hijackthis.

вот логи

В этом логе ничего интересного (оно и понятно - руткиты)...

[quote]AVZ не хочет обновлятся[/quote]
Да черт с ними, с обновлениями, сделайте логи как есть, если запустилась.
А AVPTool лог создает?

Ни AVPTool, ни AVZ логи не создают. AVZ ругается во время проверки, что либо файл базы поврежден, либо не откравается такой-то файл, (типа его нет, а он на самом деле есть). могу только выложить названия процессов.

Лог AVZ по п.10 правил тоже не идет?

вот логи ещё (всё таки "бубен" вещь приятная)

IE 7.0 запускается только с любого файла *.htm, больше никак

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
QuarantineFile('C:\WINDOWS\system32\wintems.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\hldrrr.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
DeleteFile('C:\WINDOWS\system32\wintems.exe');
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_ImportDeletedList;
BC_DeleteSvc('srosa');
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17148[/url]).
Попробуйте теперь сделать все логи по правилам.

Ну вот, все логи сделаны::D

Вот что было по ЛК:
hldrrr.exe_ - [b]Trojan-Downloader.Win32.Bagle.in[/b],
srosa.sys - [b]Email-Worm.Win32.Bagle.pw[/b],
wintems.exe_ - [b]Email-Worm.Win32.Bagle.of[/b]

Посмотрим теперь что осталось :)

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
DeleteFile('C:\WINDOWS\system32\wintems.exe');
BC_DeleteFile('C:\WINDOWS\system32\wintems.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин. Сделать новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\hldrrr.exe - [B]Trojan-Downloader.Win32.Bagle.kq[/B] (DrWEB: Win32.HLLM.Beagle)[*] c:\\windows\\system32\\drivers\\srosa.sys - [B]Email-Worm.Win32.Bagle.pw[/B] (DrWEB: Win32.HLLM.Beagle)[*] c:\\windows\\system32\\wintems.exe - [B]Email-Worm.Win32.Bagle.of[/B] (DrWEB: Win32.HLLM.Beagle)[/LIST][/LIST]