Антивирус Avira находит вирусы, но вылечить не может.

Здравствуйте.

На компьютере стоит антивирус Avira и Outpost firewall. С недавнего времени Avira начала исходить криками, причем вылечить ничего не может. И начались глюки с раскладкой, временами невозможно переключиться на английскую.

Помогите пожалуйста.

Я бы тоже так орал.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\Qsaf.exe','');
QuarantineFile('C:\WINDOWS\system32\csrs.exe','');
QuarantineFile('C:\WINDOWS\system32\49d265.exe','');
QuarantineFile('C:\WINDOWS\msmacro64.exe','');
QuarantineFile('C:\Documents and Settings\Светлана\.exe','');
DeleteService('ws2_32sik');
DeleteService('systemntmi');
DeleteService('securentm');
DeleteService('port135sik');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('nicsk32');
DeleteService('netsik');
DeleteService('ksi32sk');
DeleteService('ixfkphw');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('i386si');
DeleteService('hqqzm');
DeleteService('hlgmviu');
DeleteService('hgivtxnzp');
DeleteService('hddsxy');
DeleteService('goitq');
DeleteService('fueuxnl');
DeleteService('fqzvwgjbn');
DeleteService('fips32cup');
DeleteService('evxjicg');
DeleteService('emmnundh');
DeleteService('ebueaz');
DeleteService('eleywxs');
DeleteService('ddoznp');
DeleteService('cfxnmen');
DeleteService('caqwcngw');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteService('avkisa');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
DeleteService('ati64si');
QuarantineFile('C:\WINDOWS\system32\02A.tmp','');
DeleteService('anailuir');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
QuarantineFile('c:\windows\system\lsass.exe','');
DeleteFile('c:\windows\system\lsass.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\02A.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\Documents and Settings\Светлана\.exe');
DeleteFile('C:\Documents and Settings\Светлана\Светлана.exe');
DeleteFile('C:\WINDOWS\msmacro64.exe');
DeleteFile('C:\WINDOWS\system32\49d265.exe');
DeleteFile('C:\WINDOWS\system32\csrs.exe');
DeleteFile('C:\WINDOWS\system32\drivers\Qsaf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Возможно это еще не все.
Но.. Повторить логи.
Прислать карантин по правилам Приложение 3.

Спасибо!

Долго проверял на этот раз. Надеюсь все ок. =)

Карантин отправил, я так понял, что лог HJT не нужен больше?

Лог Хиджака тоже пригодиться.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Еще осталось достаточное количество. :(
Выполнить:
[CODE]begin
SearchRootkit(true, true);
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\c9s5n1r4a6e1.exe','');
DeleteService('qrlvx');
DeleteService('qetupxpew');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
DeleteService('acpi32');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\073.tmp');
DeleteFile('C:\WINDOWS\system32\042.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать логи заново + лог Гмер.
Прислать новый карантин.

Карантин выслал.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\system32\smiqxjz.dll','');
DeleteFile('C:\WINDOWS\system32\smiqxjz.dll');
QuarantineFile('H:\RECYCLER\S-51-9-25-3434476501-1644491922-601013333-1214\Jwrb.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\Jwrb.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\Jwrb.exe');
DeleteFile('H:\RECYCLER\S-51-9-25-3434476501-1644491922-601013333-1214\Jwrb.exe');
DeleteFile('H:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service lgqsbpmx
gmer.exe -del file "C:\WINDOWS\system32\smiqxjz.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\lgqsbpmx"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\lgqsbpmx"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новые логи

Карантин отправил!

Скажите, а Гмер еще надо будет делать, а то он долгий очень, если не надо, скажите пожалуйста :)

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\RECYCLER\S-51-9-25-3434476501-1644491922-601013333-1214\Jwrb.exe','');
TerminateProcessByName('c:\windows\system32\drivers\jwrb.exe');
QuarantineFile('c:\windows\system32\drivers\jwrb.exe','');
DeleteFile('c:\windows\system32\drivers\jwrb.exe');
DeleteFile('H:\RECYCLER\S-51-9-25-3434476501-1644491922-601013333-1214\Jwrb.exe');
DeleteFile('H:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\jwrb.exe - [B]Trojan.Win32.Agent.ctqf[/B] ( DrWEB: BackDoor.IRC.Letmein.12, NOD32: Win32/IRCBot.AOZ trojan )[*] c:\windows\system32\smiqxjz.dll - [B]Net-Worm.Win32.Kido.ih[/B] ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, NOD32: Win32/Conficker.AB worm )[*] h:\recycler\s-51-9-25-3434476501-1644491922-601013333-1214\jwrb.exe - [B]Trojan.Win32.Agent.ctqf[/B] ( DrWEB: BackDoor.IRC.Letmein.12, NOD32: Win32/IRCBot.AOZ trojan )[/LIST][/LIST]