Проблема восстановления системы, пораженной вирусом

Компьютер товарища [был] заражен вирусами. KAV v7 не стартовал свою службу, доступ к известным антивирусным сайтам был закрыт, regedit не работал (но диспетчер задач запускался, обычно не то - не то), установка триалов NOD32 и DrWeb - безуспешно. MKS online сканер нашел Heur.W32 (в процессе services.exe) и Worm.Sobig.f.dam (какой-то файл с левым именем) и переименовал их.
Дома на флешке KAV определил Net-Worm.Win32.kido.ih. Скачал KK_v3.4.7.exe, просканил - вирус был cured, использовал опции восстановления согласно описания утилиты. Проверил c помощью DrWeb Live CD - ничего.Почстил кэш и куки интеренет эксплорера и оперы (не знаю нужно ли было для оперы, но эт браузер по умолчанию), сторонней программой почистил ошибки в реестре. В результате получил доступ на антивирусные сайты откуда скачал новую CureIt (ниче не нашла) и Removal tool (в переименованном процессе services(1).exe нашла Email-Worm.Win32.Joleee.bsq).
Попытка восстановить системные файлы sfc утилитой ниче не дала, тк диск с которого ставилась винда канул в Лету (искали, во все места заглядывали)
Результат:KAV так и не работает, regedit не работает даже после создания необходимых ключей при помощи стороннего редактора, AVZ вообще не запускается.
В Removal tool создал лог. HiJackThis скачал только сейчас - дома, поэтому его лога пока нет.
Запустил проверку online сканером f-secure, результатов пока не знаю.
Помогите восстановить систему.
Заранее благодарен.

Выполните скрипт:
[CODE]begin
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
После перезагрузки все должно заработать.

Запустите AVZ, обновите ее базы, установите драйвер расширенного мониторинга (AVZPM), перезагрузите компьютер и сделайте комплект логов, как описано в разделе [I]Диагностика [/I]правил.

Bratez,

Благодарю, что так скоро ответили. Вечером попробую. Скрипт я так понимаю нужно запускать в Removal Tool (AVZ не запускается). Если все получится, логи пришлю.
А нельзя ли узнать краткое описание проблемы??

[QUOTE=S14v4;422618]Скрипт я так понимаю нужно запускать в Removal Tool?[/QUOTE]
Да.

Regedit работает. AVZ все равно не запускается( так что логов нет..

Попробуйте переименовать AVZ

... или использовать полиморфный AVZ (ссылка в подписи у [B]thyrex[/B]).

Благодарю всех за участие!! Вы мне очень помогли. AVZ запустился после переименования. Использовал опцию AVZ восстановления. После перезагрузки системы заработал антивирус. Осталось теперь почистить систему от всякого хлама)

... и выложить логи

[QUOTE=thyrex;423638]... и выложить логи[/QUOTE]
логи...
PS: автозапуск скриптами так и не выключается, windows update не запускается (пишет 'отказано в доступе'). Обновление баз avz и последующая проверка не показали присутствия вирусов, антивирус также ниче не нашел.. ??..

выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\System32\Drivers\imagedrv.sys','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
выполните [url]http://virusinfo.info/showthread.php?t=43700[/url]

[QUOTE=V_Bond;426939]
пришлите карантин согласно приложения 3 правил
выполните [url]http://virusinfo.info/showthread.php?t=43700[/url][/QUOTE]

Карантин прислал. После выполнения операций по указанной ссылке запустилось обновление. Благодарю.

imagedrv.sys -В присланном Вами файле не найдено ничего вредоносного.

[QUOTE=V_Bond;431338]imagedrv.sys -В присланном Вами файле не найдено ничего вредоносного.[/QUOTE]

Значит тему можно закрывать. Благодарю за поддержку.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]