Не получается избавится от PWS.Lich (DrWeb)

День добрый!

У меня така вот беда приключилась... вчера утром я врубил ноут и спайдер ДрВеба начал выялять вирус PWS.Lich, нашёл штук 70, я сначала их лечил, запустил проверку, проваерка нашла ещё парочку после чего ребутнулся. После ребута оказалось что все дрова полетели, перестало работать всё... даже USB порты, сетевуха и т.п.

Я переустановил все драйвера вроде как всё заработало, но не тут-то было, сновы вылез и картина повторилась... ребутнул, проверил всего компа в защищённом режиме (нашло немного вирусов), загрузился установил дрова, вроде работало... но сегодня утром картина повторилась.

Воочем не получается у меня уничтожить источник розпостраниния этого вируса. А он мне гробит (а может и не он а ДрВеб чтото не так делает) все драйвера... мне даже чтобы выйти в инет и попросить Вашей помощи, приходится устанавливать заново дрова для сетевой, хорошо хоть ТачПад работает.

Заранее спасибо за ответ!

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\iexplorer.exe','');
QuarantineFile('c:\windows\system32\blackbo.dll','');
QuarantineFile('C:\WINDOWS\system32\pobzz.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyh53.sys','');
BC_DeleteSvc('Winyh53');
BC_DeleteSvc('Winyh43');
BC_DeleteSvc('Winyh17');
BC_DeleteSvc('Winxg53');
BC_DeleteSvc('Winwf28');
BC_DeleteSvc('Winvf18');
BC_DeleteSvc('Winue54');
BC_DeleteSvc('Winue53');
BC_DeleteSvc('Winud22');
BC_DeleteSvc('Winpy10');
BC_DeleteSvc('Winpa10');
BC_DeleteSvc('Winmu75');
BC_DeleteSvc('Winlr20');
BC_DeleteSvc('Winiq10');
BC_DeleteSvc('Winip53');
BC_DeleteSvc('Winhp41');
BC_DeleteSvc('Wingp10');
BC_DeleteSvc('Wingn65');
BC_DeleteSvc('Winfn20');
BC_DeleteSvc('Winfm75');
BC_DeleteSvc('Winel31');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
BC_DeleteSvc('Secdrv');
BC_DeleteSvc('WmiupnphostMSIServerBITSRpcSs');
BC_DeleteSvc('Wmiupnphost');
BC_DeleteSvc('WebClientNtLmSsp');
BC_DeleteSvc('TapiSrvNetDDE');
BC_DeleteSvc('SPIDERNTBrowserWmiupnphost');
BC_DeleteSvc('SPIDERNTBrowser');
BC_DeleteSvc('seclogonNetDDEdsdm');
BC_DeleteSvc('napagentALG');
BC_DeleteSvc('MSIServerNtLmSsp');
BC_DeleteSvc('MSIServerBITSRpcSs');
BC_DeleteSvc('MSIServerBITS');
BC_DeleteSvc('MSDTCImapiService');
BC_DeleteSvc('LmHostsLmHosts');
BC_DeleteSvc('hkmsvcRpcSs');
BC_DeleteSvc('helpsvcNlaSENS');
BC_DeleteSvc('helpsvcNla');
BC_DeleteSvc('helpsvcEvtEngNetlogon');
BC_DeleteSvc('helpsvcDnscache');
BC_DeleteSvc('EvtEngNetlogon');
BC_DeleteSvc('EventSystemS24EventMonitor');
BC_DeleteSvc('Dot3svcFontCache3.0.0.0');
BC_DeleteSvc('CiSvcAlerter');
BC_DeleteSvc('AlerterMSDTCImapiService');
StopService('AlerterMSDTCImapiService');
DeleteFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyh53.sys');
DeleteFile('C:\WINDOWS\system32\blphcgr2j0elft.scr');
DeleteFile('C:\WINDOWS\system32\pobzz.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин по Правилам.

Сделать новые логи.

Cделал как Вы сказали. Вот новые отчёты.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{B22EA73D-9C35-4E9F-9A73-27EF99B3592B}');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
DeleteFile('C:\WINDOWS\iexplorer.exe');
DeleteFile('C:\WINDOWS\system32\blackbo.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Выполнил скипт, вот логи.

В логах чисто, жалобы есть?

Да, есть... всеравно продолжается тже самое. Вот запускал проверку ДрВебом (в защищённом режиме) с 10-ок драйверов удалило снова, прокоментировав это тем что они заражены PWS.Lich. Вирус инфицирует те драйвера которые я устанавливаю заново, остальные .sys файлы он не трогает.

[URL="http://dw.com.com/redir?edId=3&siteId=4&oId=3001-8022_4-10896905&ontId=8022_4&spi=4b6246e947cc93e8da64a30ce06d403e&lop=txt&tag=idl2&pid=10896905&mfgId=6290020&merId=6290020&pguid=QNDWpgoPjF4AABMRJCwAAAC9&destUrl=http%3a%2f%2fsoftware-files.download.com%2fsd%2f0cmXw9T-DlPl0ngdDtkZCBFchn6QBrBiIFUkSRhtpyDJDC6G-NpuzShSQbg4AwidWrCnncHtftIHJ7ohRHHdy9sojan7AfDQ%2fsoftware%2f10896905%2f10804572%2f3%2fmbam-setup.exe%3flop%3dlink%26ptype%3d1901%26ontid%3d8022%26siteId%3d4%26edId%3d3%26spi%3d4b6246e947cc93e8da64a30ce06d403e%26pid%3d10896905%26psid%3d10804572"]Скачайте[/URL], сделайте полный скан, лог в студию.

Вообщем после вчерашней проверки прекратал плодится этот вирус, а ДрВеб наверника просто добил остатки. Но я всётаки проверил с помощью Malwarebytes Anti-Malware, лог прикрепил. Там чтото ещё светится, наверное ещё не всё добили.

все что нашел Malwarebytes отметьте и удалите ...
правда могут быть проблемы с ACDSee 10 ...
повторите логи

[quote=V_Bond;301687]все что нашел Malwarebytes отметьте и удалите ...
правда могут быть проблемы с ACDSee 10 ...
повторите логи[/quote]
А я так сразу и сделал... а с ACDSee так и будет, найду другой ключ.
Все остальнае логи сделаны уже после проверки Malwarebytes.