Fun.exe, sviq.exe, dc.exe

Здравствуйте. Собственно проблема в модификации этого вируса. Вирус убивает антивирус, и не дает их скачивать и переустанавливать, к примеру, dr.web cureit. Также при нахождении активного окна avz тоже прячет его. Создавал exeшники типа {навание папки}.exe
После небольшой чиcтки реестра и системы осталась проблема только с антивирусами и фаерволом. Прошу помочь

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\0ffe~1\locals~1\temp\winlcrkq.exe');
TerminateProcessByName('c:\docume~1\0ffe~1\locals~1\temp\winuhtqn.exe');
QuarantineFile('c:\program files\commfort4\commfort.exe','');
QuarantineFile('c:\docume~1\0ffe~1\locals~1\temp\winlcrkq.exe','');
QuarantineFile('c:\docume~1\0ffe~1\locals~1\temp\winuhtqn.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\fqtmpm.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\fqtmpm.sys');
DeleteFile('C:\DOCUME~1\0FFE~1\LOCALS~1\Temp\winlcrkq.exe');
DeleteFile('C:\DOCUME~1\0FFE~1\LOCALS~1\Temp\winuhtqn.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('aic32p');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Выполнил скрипт. После перезагрузки антивирус и фаервол не запускаются.
Карантин:
Файл сохранён как 081002_095345_virusinfo_cure_48e4e079a7593.zip
Размер файла 2653031
MD5 f0478a7594034e0fe09f8ee13b509f1b

Логи:

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\0ffe~1\locals~1\temp\ytb3.exe');
QuarantineFile('C:\WINDOWS\system32\drivers\fqtmpm.sys','');
QuarantineFile('c:\docume~1\0ffe~1\locals~1\temp\ytb3.exe','');
DeleteFile('c:\docume~1\0ffe~1\locals~1\temp\ytb3.exe');
DeleteFile('C:\WINDOWS\system32\drivers\fqtmpm.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Закройте все программы. Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Выполнил скрипт. Проблема остается. К тому же начали биться экзешники.
Карантин
Файл сохранён как 081003_043811_virus_48e5e8038bde1.zip Размер файла1778MD5df387600f8204e1309edcb554e62bcbf
Логи

Лечение от файлового вируса проведите: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Потом повторите логи.

Cureit не качается, вирус перехватывает закачку. При запуске старого Cureit вирус также блокирует его. Стоявший касперский тоже блокируется вирусом

[QUOTE=Bolotov;292238]Cureit не качается, вирус перехватывает закачку. [/QUOTE]
Вы первую фразу
[QUOTE]1) Скачайте на [SIZE="4"]здоровом компьютере[/SIZE] ....[/QUOTE]
вообще проигнорировали?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\0ffe~1\\locals~1\\temp\\winlcrkq.exe - [B]Trojan.Win32.Agent.afjd[/B] (DrWEB: Trojan.Spambot.3378)[*] c:\\docume~1\\0ffe~1\\locals~1\\temp\\winuhtqn.exe - [B]Trojan-Downloader.Win32.Agent.ahoe[/B] (DrWEB: Trojan.Spambot.3589)[/LIST][/LIST]