Неизвестный вирус блокирует антивирусы + куча интересного.

Попал в руки комп с букетом вирусов.
Изначально загрузка windows была заблокирована СМС вымогателем.
После загрузки с bootCD и чистки всех временных папок винда загрузилась.
Наисвежайший Dr.Web Cureit нашел и удалил кучу вирусов, но
При повторной проверке Cureit Выругался на C:\Windows\[I]System32[/I]\ [I]crypt[/I].[I]dll[/I], который был заражен BackDoor.[I]Siggen[/I].[I]503[/I].
Лечим и снова проверяем C:\Windows\[I]System32[/I]\ - [I]crypt[/I].[I]dll снова заражен [/I]BackDoor.[I]Siggen[/I].[I]503. и так бесконечно.
кроме этого [/I][I]crypt[/I].[I]dll [/I]Cureit ничего не нашел.

Также выявлено следующее:
1. все антивирусные сайты блокировались через файл hosts - исправлено
2. запуск наиболее популярных антивирусов блокировались через реестр по путям:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
Исправлена удалением всего в указанной ветке реестра.
3. на флешке, которой пользовались во время процесса, появлялись файлы (к сожалению не осталось экземпляров) autorun.inf + куча скрытых .exe со случайными именами. эти файлы не определялись как вирусы обновленным KAV for workstation 6.0. файлы тупо удалял ручками, чтобы глаза не мазолили.

После процедуры, указанно в п.2 удалось запустить утсановку KIS 2009, которая до этого обрывалась на середине по причине блокировки установщика. KIS стал, но почти все компонены не запущены из-ща различных ошибок во время запуска компонентов. обновиление до актуальных баз проходит нормально, но толку никакого, т.к. компоненны не работают. Полная принудительная проверка вирусов не выявила.

После всех этих действиях файлы с автораном перестали появляться на флешке.

Прошу помощи, надо добить неизвестного зловреда.

Логи прилагаю.

Выполните скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\geyekrripmnvxt.sys','');
DeleteFile('c:\windows\system32\drivers\geyekrripmnvxt.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Пришлите карантин, как написано в правилах по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]".

Сделайте лог gmer, как написано тут [URL="http://virusinfo.info/showthread.php?t=40118"]http://virusinfo.info/showthread.php?t=40118[/URL]
Повторите логи AVZ.

[size=3][B]При создании логов AVZ и Gmer, выгрузите ваш антивирус!!!![/B][/size]

Новые логи после выполнения скрипта:

[ATTACH]147447[/ATTACH]

[ATTACH]147448[/ATTACH]

[ATTACH]147449[/ATTACH]

Запрошенный Карантин загрузил.

Выполните скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\geyekrripmnvxt.sys','');
DeleteFile('c:\windows\system32\drivers\geyekrripmnvxt.sys');
QuarantineFile('c:\windows\system32\geyekrurqptkyf.dll','');
DeleteFile('c:\windows\system32\geyekrurqptkyf.dll');
QuarantineFile('c:\windows\system32\geyekrviqjtbym.dat','');
DeleteFile('c:\windows\system32\geyekrviqjtbym.dat');
QuarantineFile('c:\windows\system32\geyekrphweecpc.dll','');
DeleteFile('c:\windows\system32\geyekrphweecpc.dll');
QuarantineFile('c:\windows\system32\geyekrfmnkhhiq.dat','');
DeleteFile('c:\windows\system32\geyekrfmnkhhiq.dat');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del file "c:\windows\system32\drivers\geyekrripmnvxt.sys"
gmer.exe -del file "c:\windows\system32\geyekrurqptkyf.dll"
gmer.exe -del file "c:\windows\system32\geyekrviqjtbym.dat"
gmer.exe -del file "c:\windows\system32\geyekrphweecpc.dll"
gmer.exe -del file "c:\windows\system32\geyekrfmnkhhiq.dat"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\geyekroewflxbn"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\geyekroewflxbn"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\geyekroewflxbn"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Итоговый лог gmer:

[ATTACH]147474[/ATTACH]

P.S. KIS 2009 после проведенных операций переустановил. Все компоненты работают нормально.

не вижу ничего плохого.

Согласен. Все симптомы ушли. Проблем не вижу.

Спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\geyekrphweecpc.dll - [B]Trojan.Win32.Tdss.akzw[/B] ( DrWEB: BackDoor.Tdss.310, BitDefender: Trojan.CryptRedol.Gen.2 )[*] \\?\globalroot\systemroot\system32\geyekrphweecpc.dll - [B]Trojan.Win32.Tdss.akzw[/B] ( DrWEB: BackDoor.Tdss.310, BitDefender: Trojan.CryptRedol.Gen.2 )[/LIST][/LIST]