Отрубился НОД32, интивирусы не ставятся

Стоял нод. Позавчера заметил что его нет в трее. Подключение к инету стало само постоянно запускаться, даже если разрываешь соединение. При попытке запуска ехе-шника нода, пишет что файл не является приложением вин32. Ставил каспера и дрвэб. таже самая надпись, после инсталляции и попытки запустить антивирь.

удалось запустить AVZ, поменяв название папки и ехе-шника в самом архиве, но сканирование не запускается, пишет: Внимание !!! База поcледний раз обновлялась 12.12.2007 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Ошибка при инициализации - . и все.

при попытке обновления пишет: ошибка в ходе автоматического обновления - загруженный файл поврежден - neurald.avz

в диспетчере процессов обнаружил hldrrr.exe и wintems.exe
удалил процессы, удалил сами файлы, нашел их записи в реестре, тож почистил, но после перезагрузки опять появляются. повторил все заново и загрузился с загрузочной дос 98 с нтфс, нашел эти файлы и удалив, создал папки с такими-же именами. в итоге при запуске винды открываются две папки hldrrr.exe и wintems.exe. в диспетчере процессов их больше нет, в реестре тоже, но откудато же пытаются запуститься?

drweb-cureIt не скачивается, требует пароль на фтп.

хотел создать логи, как у вас описано, но в AVZ нет никаких скриптов, все пусто. получилось создать лог с hijackthis.

[quote]загрузился с загрузочной дос 98 с нтфс, нашел эти файлы и удалив[/quote]
Таким же манером найдите и удалите файл
windows\system32\drivers\srosa.sys.
Есть надежда, что после этого AVZ заработает.

P.S. Копию просьба отправить нам по правилам.
Загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17447[/url]

[quote]удалось запустить AVZ, поменяв название папки и ехе-шника в самом архиве, но сканирование не запускается, пишет: Внимание !!! База поcледний раз обновлялась 12.12.2007 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/quote]
А скачать новую версю AVZ невозможно?

уффф, оперативно работаете )), не ожидал такого быстрого ответа.
вот итоги моей 5-ти часовой возни:
нашел и удалил файл srosa.sys запустилось обновление авз.

нашел и удалил папку в win\sys32\driver\down с кучей ехе-файлов имеющих в названии набор цифр.

получилось установить drweb cureit и сделать полную проверку, он нашел несколько десятков win32.hllm.beagle, trojan.pws.nerf и один trojan.pws.banker/14538,
кроме этого был убит зараженный пунтосвитчер.

выполнил скрипты в авз, логи прилагаю.
cdslow - торможение скорости сидюков
rapimgr - по моему это для коммуникатора (но не уверен)

установился и запустился (!) каспер 7, еще не запускал проверку.

есть подозрения на sptd.sys в папке sys32\drivers.

при загрузке системы две папки hldrrr.exe и wintems.exe продолжают запускаться.

еще, забыл сказать, в какой-то период пытались установиться дрова на какое-то неизвестное оборудование. нашел его в списке оборудования, стер, вроде больше не проявлялось.

sptd.sys - не страшный он от демона ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\hldrrr.exe','');
QuarantineFile('C:\WINDOWS\system32\wintems.exe','');
QuarantineFile('C:\Program Files\Punto Switcher\ps.exe','');
StopService('srosa');
SetServiceStart('srosa', 4);
DeleteService('srosa');
QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
DeleteFile('C:\WINDOWS\system32\wintems.exe');
DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
BC_DeleteSvc('srosa');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

высылаю логи. окна больше не появляются. папка с карантином пустая.

Все прибилось.
Пришлите для проверки по правилам
c:\windows\explorer.exe

шлю експлорер. млин 2 часть архива не влазиет...

Ключевое слово по правилам, т.е. по ссылке [url]http://virusinfo.info/upload_virus.php?tid=17447[/url]

ребят, експлорер получили? че там с ним?

Вроде чист но точнее ответит вирлаб...

файл чистый ...

спасибо всем! просто, спасибо! отлично работаете! честно говоря не ожидал.
так держать! удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]