Не могу побороть вирус -не запускается после установки KIS а также regedit, avz, HijackThis

система XPSP2 c 08-067,08-068,09-01

было подозрение на вирусы - попробовал установить KIS2009 - после установки на запускается служба KIS (ошибка 1053 - службы не ответила вовремя), регедит не запускается АВЗ без переименования тоже

- снял диск проверил KIS2009 на другом компе
было найдено много Trojan.win32.Inject.aa + BackDoor.Win32.NewRest.z
удалено успешно

- после запуска - все без результатов - те же симптомы

после переименования запустил AVZ и HiJackThis пофиксил все чтонапоминало вирусы - безрезультатно

текущая ситуация: KIS(переставлял диск), DrWebTool не находят ничего AVZ - тоже ничего
KIS+RegEdit = не запускаются

автовосстановление отключил

логи

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(9);
QuarantineFile('C:\WINDOWS\system32\Drivers\aexpamdrv.sys','');
QuarantineFile('digiwet.dll','');
QuarantineFile('digeste.dll','');
DeleteService('USBAAPL');
DeleteService('systemntmi');
DeleteService('securentm');
DeleteService('port135sik');
DeleteService('i386si');
DeleteService('fips32cup');
DeleteService('BTWUSB');
DeleteService('BTKRNL');
DeleteService('b00be862');
DeleteService('ati64si');
DeleteService('amd64si');
DeleteService('acpi32');
DeleteService('hpdj');
QuarantineFile('C:\DOCUME~1\Vadim\LOCALS~1\Temp\hpdj.exe','');
DeleteFile('digeste.dll');
DeleteFile('digiwet.dll');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Выполнил скрипт - все заработало.

запрошенный лог - внизу. Карантин отослал. Подозрения все же остались так как файлы в explorere по правой кнопке открываются чрезвычайно медленно (меню появляется за 5-7 сек). равно как и подготовка к удалению происходит тоже 5-7сек в том смысле что выледяешь файлы - delete и перед запросом на удаление проходит много времени.

еще раз спасибо

В карантине файл чистый.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);

ClearQuarantine;
BC_DeleteSvc('port135sik');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
BC_DeleteSvc('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
BC_DeleteSvc('ati64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
BC_DeleteSvc('amd64si');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин, если будет не пустой.
Сделать новые логи.

Карантин отослал - логи внизу. Многие программы по прежнему открываются медленно (например Блокнот - 2-3 секунды) - но уверенности что это именно из за вирусов понятно у меня нету.

еще раз спасибо

еще пачка:
[CODe]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('systemntmi');
DeleteSvc('securentm');
DeleteSvc('fips32cup');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODe]

Логи AVZ повторить.

еще логи AVZ

Выполнить:
[CODE]begin
BC_DeleteSvc('acpi32');
BC_DeleteSvc('b00be862');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить 2-ой станд. скрипт. Прислать логи.
Вроде бы должно после этого всего полегчать.

логи

Проблемы остались?

подробнее:
при попытке в проводнике стать правой кнопкой на любой файл содержащий в имени %%%virus%%% происходит подтормаживание на 5-7 секунд после чего контекстное меню НЕ появлется - при повторном нажатии контекстное меню появлется мгновенно!

если файл не содержит таких имени %%%virus%%% - то открывание контекстного меню происходит мгновенно

важно: если файл большой и это архив и установлен пароль - задержка возростает пропорционально например на архив 300М с неподбираемым паролем задержка возростает до 12сек

очень напоминает действия вируса

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]