блокирует работу Kasper'а

по-моему вирус блокирует работу антивируса, так как при запуске системы он не инициируется, а при ручном запуске выдаёт сообщение, что антивирус уже запущен
Кроме того только что после работы с AVZ компьютер самопроизвольно перезагрузился, что странно

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:

[CODE]C:\WINDOWS\System32\Drivers\ati1hdxx.sys
C:\WINDOWS\system32\drivers\stqnrqru.sys
C:\WINDOWS\System32\drivers\tcpsr.sys[/CODE]

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\copy.exe','');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\thbv.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ati1hdxx.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\stqnrqru.sys','');
QuarantineFile('c:\windows\system32\rs32net.exe','');
TerminateProcessByName('c:\windows\system32\rs32net.exe');
QuarantineFile('c:\documents and settings\лялин(а).family-37279933\application data\microsoft\windows\lsass.exe','');
TerminateProcessByName('c:\documents and settings\лялин(а).family-37279933\application data\microsoft\windows\lsass.exe');
DeleteService('tcpsr');
DeleteService('stqnrqru');
DeleteService('ati1hdxx');
DeleteFile('c:\documents and settings\лялин(а).family-37279933\application data\microsoft\windows\lsass.exe');
DeleteFile('c:\windows\system32\rs32net.exe');
DeleteFile('C:\WINDOWS\system32\drivers\stqnrqru.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\ati1hdxx.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\thbv.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('I:\autorun.inf');
DeleteFile('I:\copy.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('stqnrqru');
BC_DeleteSvc('ati1hdxx');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

выполнил логи,
карантин выслал
антивирус запустился и сразу же обнаружил огромное количество вирусов
особенно интересует какой-тов winlogon, так как если выбрать удалить, то компьютер сразу же перезагружается, а при следующем запуске он снова его обнаруживает

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('__c00B6E41.jpg');
DeleteFile('avicore.dll');
DeleteFile('C:\WINDOWS\QKIRALAK.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

выполнил логи
антивирус запущен и молчит
вроде всё в порядке

[QUOTE=Микро;292659]антивирус запущен и молчит
[/QUOTE]Какой из них молчит? КАВ доисторический или Симантек неизвестной даты рожддения?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\thbv.exe - [B]Trojan.Win32.Agent.afuj[/B] (DrWEB: Trojan.Packed.612)[/LIST][/LIST]