Win32.Xorer.DR и Win32.Genetik

Вообщем, нужно было отключить антивирь (пользуюсь авастом), отключил на 1 день и началось: появились дубликаты процессов lsass и IEXPLORER (пользуюсь оперой, ИЕ не был открыт, а в процессах висит), когда пытаюсь завершить через диспетчер левый lsass диспетчер виснет, утилиты AVZ и HijackThis не работают ( АВЗ при попытке запустить скрипт виснет, а HijackThis делает лог но при попытке его сохранить тож виснет), в безопасный режим зайти не могу, комп перегружается. Запускался с live cd и пытался удалить вручную - не помогает. NOD32 сканит и находит но удалить не может. Также на локальных дисках появился autorun.inf (вроде удалил нодом его с live cd, но видел что у друга не почистив реестр он опять появлялся, потому есть подозрения что у меня тож он не исчез), включить показ скрытых системных файлов не могу, виснет эксплорер. Переустановка винды не помогает. Не подскажите что делать?

avz.exe попробуйте переименовать в game.pif
Не выйдет - попробуйте проверить систему AVPTool - [url]http://avptool.virusinfo.info/ru/AVPTool_auto.htm[/url]
Им же можно попытаться собрать логи - [url]http://avptool.virusinfo.info/ru/AVPTool_manual.htm[/url]

Даная утилита не запускается, точнее она запускается но моментально вылетает, хотя и в процессах остаётся...
Переименование АВЗ не помогает...

Лог НОДа не покажете? Что он там находит...

в самом начале пишет это:
""вероятно модифицированный Win32/Genetik троян найден в оперативной памяти. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Никакое действие не может быть предпринято при проникновении в память. Нажмите Пропустить, чтобы продолжить и впоследствии запустить очистку всех локальных дисков. Инфeкция cиcтeмнoй пaмяти пpoиcxoдит из фaйлa C:\WINDOWS\system32\com\lsass.exe.""
Сейчас сделаю полный скан и выложу лог....

[size="1"][color="#666686"][B][I]Добавлено через 1 час 29 минут[/I][/B][/color][/size]

[url]http://ifolder.ru/5385349[/url]
Вот полный лог скана, сори лог чисто вирусов не смог скопировать, при попытке скопировать виснет комп :(

[size="1"][color="#666686"][B][I]Добавлено через 1 час 14 минут[/I][/B][/color][/size]

Лан, не подскажите как востановить безопасный режим?

Итак после долгих мучений удалось запустить АВЗ и хайджеквис, но проблем много осталось, собсно вот:

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Quo\LOCALS~1\Temp\s3chipid.sys','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

Сделал

Насчет файла подождем ответа вирлаба

[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]

Аваст+НОД интересное сочетание

Вынужденые меры :) авастом я пользуюсь всегда (не перевариваю другие антивиры), но изза своей причуды его отключил и подхватил с флехи весь этот хлам, что б вылечить комп пришлось поставить нод (он один захотел работать в live cd). А вообще уже года 3 пользуюсь outpost+avast и постоянно обновлял базы - никогда не было траблов с вирусами, развечто разок подхватил Pinch'a изза долго необновлённых баз....

Кусок работающего НОДа заметен

та эт я систему ещё не почистил, жду от вас ответа и ничего пок ане трогаю, а то глюков много осталось....

Это сочетание и может давать "глюки"

Удалил нод, всё осталось по прежнему...

Значит ждем, что ответит вирлаб

Файл чистый

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]