Не могу удалить вирус ! :(

На компе какой то вирус! Нужно побыстрее избавится, а не могу :sad: .
С помощью Live CD с последним Касперским(2009) и Др Вэб(5) находит, но не всё:sad: ! На компе установлен был Нод32 одна из последних версий (3.0.672.0 кажется), базы за 01.2009г. Он находит, но до конца не удаляет:sad: . После удаления Нода и установки Касперского 2009 (антивируса), последний при быстрой автоматической проверке удаляет трояны и вирусы, некоторые вирусы пишет, что будут удалены после перезагрузки! НО! После перезагрузки система (Windows Xp SP2) не загружается (после ввода пароля не загружается, в папке Windows даже нет Explorera). Сегодня весь день с утра возился, но ничего толком не получилось! Вернул систему на тот момент, когда забэкапил её 16.01.2009г (2 недели назад), НО я понял, что бэкап завирусован уже был! Пока что сделал только лог virusinfo_syscheck, завтра сделаю остальное, постараюсь! Просьба посмотреть пока что этот лог! Заранее благодарен за совет!

Зараза есть, ждем остальные логи...

"На компе какой то вирус! Нужно побыстрее избавится, а не могу .
С помощью Live CD с последним Касперским(2009) и Др Вэб(5) находит, но не всё ! На компе установлен был Нод32 одна из последних версий (3.0.672.0 кажется), базы за 01.2009г. Он находит, но до конца не удаляет . После удаления Нода и установки Касперского 2009 (антивируса), последний при быстрой автоматической проверке удаляет трояны и вирусы, некоторые вирусы пишет, что будут удалены после перезагрузки! НО! После перезагрузки система (Windows Xp SP2) не загружается (после ввода пароля не загружается, в папке Windows даже нет Explorera). Сегодня весь день с утра возился, но ничего толком не получилось! Вернул систему на тот момент, когда забэкапил её 16.01.2009г (2 недели назад), НО я понял, что бэкап завирусован уже был! Пока что сделал только лог virusinfo_syscheck, завтра сделаю остальное, постараюсь! Просьба посмотреть пока что этот лог! Заранее благодарен за совет! " - ЭТО я писал вчера!

Вот теперь сделал все логи! Пытался в безопасном режиме сканировать утилитами от касперского и др.Вэба, которые написаны в правилах, но они не запускаются, ошибка. Очень жду, спасибо! Какой то новый вирус наверное, не знаю что делать! Форматировать нельзя:sad:

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisio.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\mooqjrff.sys','');
QuarantineFile('c:\windows\services.exe','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\mooqjrff.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Удалите старый Adobe Acrobat. После лечения установите 9-й.

У вас файловый вирус. Возможно, он новый и лечить его антивирусы еще не умеют. Им заражены системные файлы, так что придется подождать, пока не добавят процедуру лечения.

Спасибо за быстрый совет!!!
Отправил как вы сказали карантин!
Ещё вот отпраляю посленее сообщение антивируса NOD32(после выполнения скрипта и загрузки Windows):

"04.02.2009 13:02:03 Фильтр HTTP файл [url]http://209.205.196.18/doc6.txt[/url] вероятно неизвестный NewHeur_PE вирус соединение прервано - изолирован NT AUTHORITY\SYSTEM Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\system32\svchost.exe."

Снова очень жду!

Антивирус NOD32 выдаёт ещё:

"04.02.2009 13:49:52 Модуль сканирования файлов, исполняемых при запуске системы файл C:\WINDOWS\services.exe модифицированный Win32/Kryptik.DQ троянская программа очищен удалением - изолирован"

"04.02.2009 13:49:53 Модуль сканирования файлов, исполняемых при запуске системы файл C:\WINDOWS\bndjqdot.exe Win32/Spy.Small.NBQ троянская программа очищен удалением - изолирован"

Ничего нельзя поделать? Форматить немогу (

Отправьте пару exe файлов в вирлаб Доктору [email][email protected][/email], отправлять в запароленном архиве, с паролем "virus", они добавят лечение или подкрутят...

Хорошо, попробую найти завирусованные файлы..

Спасибо всем хелперам!!!

Я уже отправил им пару файлов.

Немного повозился, вот:
В msconfig было почему то не обычный режим, а выборочный!
Потом, постоянно в C:\Windows\system32 был какой то файл reader_s.exe , он был в автозагрузке в msconfig. Удалил с помощью unlocker. Установил и обновил Касперский (2009, 0.506 версия), раньше никак не мог его обновить.
Проверял систему 2 раза, всё время находит завирусованные exe файлы, троян такой:
"HEUR: Trojan.Win32.Invader".
Название страшное, его так называет касперский.
Лечит, удаляет, в карантин отправляет, по разному, но снова другие находит при повторной проверке. Так вот :sad:
Ещё в C:\Documents and Settings\"имя" создавался всё время какой то файл(заражённый).

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

Ещё касперский находит в систем32:

Backdoor.win32.Agent.adhp
Trojan.Win32.Agent.boki

[quote=McDee]Проверял систему 2 раза, всё время находит завирусованные exe файлы, троян такой:
"HEUR: Trojan.Win32.Invader".
Название страшное, его так называет касперский.
Лечит, удаляет, в карантин отправляет, по разному, но снова другие находит при повторной проверке. [/quote]
Так Касперский детектирует новый вирус. Лечить его он пока не может, только удалять зараженные файлы. Если удалите системные, то придется снова восстанавливать систему из резервной копии.
[quote=McDee]
Ещё касперский находит в систем32:
Backdoor.win32.Agent.adhp
Trojan.Win32.Agent.boki [/quote]
Это удаляйте.
Не советую вам спешить что-то делать. И компьютер лучше отключить от Интернета на время.

В общем, сегодня убил весь винчестер, отформатировал!
Поствил винду и ставлю KIS 2009
Не справились жалко :sad:, но благодарен.

Вам же говорили не спешить :(