Заражен комп, не устанавливаются обновления и антивирусы

Здравствуйте!
Dr.Web перестал обновлять вирусные базы, уже довольно давно. Но то, что это может быть связано с действиями вирусы, я поняла совсем недавно, когда увидела, что и avast! на моем ноуте устанавливается не в полной версии, а в какой-то сокращенной. Проверила его CureIt'ом, он нашел какие-то вирусы, удалила. но всё осталось без изменения. Чистила avast'ом (моей сокращенной версией) и ещё раз Dr.Web'ом - всё время находит какие-то трояны и backdoor'ы.
Вчера чистила в safe mode DrWeb'ом - нашел:
B33E0C4DF6FA5841[1].da C:\Documents and Settings\й\DoctorWeb\Quarantine Win32.HLLW.Autohit.3438

loaderadv512[1].exe C:\Documents and Settings\й\Local Settings\Temporary Internet Files\Content.IE5\5RVMHKQN Trojan.DownLoad.39186

10009_dc[1].exe C:\Documents and Settings\й\Local Settings\Temporary Internet Files\Content.IE5\PIKI8L43 BackDoor.Tdss.381

A0176410.exe C:\System Volume Information\_restore{1EA43A15-734A-469E-B042-4257C144D31A}\RP468 Win32.HLLW.Autohit.3438

A0176411.exe C:\System Volume Information\_restore{1EA43A15-734A-469E-B042-4257C144D31A}\RP468 Win32.HLLW.Autohit.3438

ubb.exe C:\WINDOWS\system32 Trojan.DownLoad.39186

Запустила AVZ и HiJeckThis (запустились только после переименования exe файлов). Лог-файлы - ниже.
P.S. при этом я могу заходить на сайты офф.разработчиков антивирусов (пока ещё).

Помогите, пожалуйста! Возможно ли избавиться от этих вирусов без переустановки системы?

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
[/CODE]

Прочитайте и выполните: [url]http://virusinfo.info/showthread.php?t=43700[/url]

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]

Спасибо за помощь!

Всё выполнила. Regedit не хотел запускаться пока я его не переименовала. Исправила [B]%[COLOR=red]fystemRoot[/COLOR]% [/B]на [B]%[COLOR=red]SystemRoot[/COLOR]% [/B]в[B] [/B][B]BITS [/B]в[B]wuauserv.
[/B]Просканировала Gmer'ом. Лог приложен.

Пролечитесь так [url]http://virusinfo.info/showthread.php?t=50169[/url] и повторите логи...

Пролечилась. Вначале было обнаружено 11 Hidden Objects и 7 файлов без доступа (вроде как от Касперского). Я удалила скрытые объекты, перезагрузила. Проверила. Остался 1 скрытый. Удали, перезагрузила. Он опять остался. Проделала всю процедуру ещё раз, а он так никуда и не уходит.
Прикрепляю рисунок, что впоказывает Remover.

Провела сбор информации о системе с помощью Kaspersky Virus Removal Tool. Отчет прикреплен

После удаления руткита (видимо, он удалился, или его часть) возобновилось обновление программ и касперский продолжил свою установку (до этого он остановился на этапе мастера настроек). Теперь все программы запускаются.
Ещё раз просканировала систему АВЗ и ХайДжек. Логи ниже.
Посмотрите, пожалуйста!
Спасибо большое за помощь!!!!

[QUOTE=wensdy;452015]После удаления руткита (видимо, он удалился, или его часть) [/QUOTE]Пока никто никуда не удалился...

Поэтому [COLOR="Red"]пожалуйста не занимайтесь самодеятельностью, делайте ТОЛЬКО то, о чем Вас просят.[/COLOR]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

Код:
[code]gmer.exe -del service kbiwkmkpyvibiv
gmer.exe -del file "C:\windows\system32\drivers\kbiwkmmrmntidy.sys"
gmer.exe -del file "C:\windows\system32\kbiwkmbnmtkfyf.dll"
gmer.exe -del file "C:\windows\system32\kbiwkmxksiemrd.dll"
gmer.exe -del file "C:\windows\system32\kbiwkmfjxubvpy.dat"
gmer.exe -del file "C:\windows\system32\kbiwkmwsp.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kbiwkmkpyvibiv"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kbiwkmkpyvibiv"
gmer.exe -reboot[/code]
скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.

После перезагрузки:

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('kbiwkmkpyvibiv');
StopService('rk_remover');
StopService('885f1d0a');
QuarantineFile('C:\WINDOWS\system32\drivers\rk_remover.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\885f1d0a.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\885f1d0a.sys');
DeleteFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
DeleteFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL');
DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
DeleteService('rk_remover');
DeleteService('885f1d0a');
DeleteService('kbiwkmkpyvibiv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('kbiwkmkpyvibiv');
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Извините за самодеятельность! Больше не буду)

Сделала всё, что Вы написали.

Карантин прислала.
Логи Gmer, AVZ и HiJeckThis приложены.

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('matlabserver');
QuarantineFile('C:\WINDOWS\system32\drivers\matlabserver.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\matlabserver.sys');
DeleteService('matlabserver');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('matlabserver');
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- Повторите в точности действия, описанные в пп. 2 и 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[QUOTE=wensdy;452589]Извините за самодеятельность! Больше не буду)
[/QUOTE]где написано, что hijackthis.log нужно архивировать?

[QUOTE='Rene-gad;452618']где написано, что hijackthis.log нужно архивировать?[/QUOTE]
Это не самодеятельность, это невнимательность :(

Новые логи

Скачайте [URL="http://www.speedshare.org/download.php?id=048411093"]Special AVZ[/URL] (alias [b]kiss_me.pif[/b]) .
Повторите им скрипт из сообщения 10, а потом им же - лог по п.2 Диагностики. Базы обновлять не надо.
Карантин- если будет - закачайте по правилам.

Спасибо за помощь!
Карантин закачала. Лог после п.2 Диагностики прикладываю.

MATLAB Server Вы устанавливали?

У меня установлен Матлаб, ещё с 2006г. Папка webserver в нем лежит. Видимо, он загрузился автоматически при установке.

В логах ничего подозрительного.


- Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]
[QUOTE]MSIE: Internet Explorer v7.00 (7.00.6000.16876)[/QUOTE]
- Установите IE 8
[QUOTE]C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll[/QUOTE]
- Обновите JavaRE
[QUOTE]C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll[/QUOTE]
- Обновите Acrobat Reader

[B]Rene-gad[/B],

Спасибо Вам огромное за помощь!!! Вы меня (точнее мой ноутбук) буквально спасли!!!) :clapping:
:kiss:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]