подцепил вирус

У меня был установлен Avira Premium Security Suite 8.2.0.373.RUS
В один прекрасный момент он начал изредка ругаться на некоторые файлы, в том числе [B]svchost[/B].exe[B]. [/B]Через некоторое время количество предупреждений от AntiVir Guard увеличилось. Они пошли одним сплошным потоком. Занесение файлов в карантин не помогало. Начал ругаться даже на некоторые файлы Авиры. Сканер Авиры перестал запускаться. Начали вылезать ошибки обращения к памяти во время загрузки компа и во время работы. Пришлось Авиру снести. Попробовал поставить NOD32 v.2.7. После установке фикса NOD32.FiX.v2.2 по инструкции перезагрузил комп. После каждой следующей перезагрузки на долю секунды начало открываться окно DOS и что-то подгружаться. Все приложения перестали запускаться, появлялось сообщение "нет права доступа к приложению, файлу, URL ...". Ярлыков NOD32 не появилось. Его признаки были видны только в диспетчере задач в процессах. Перезагрузился в безапасном режиме и снес NOD32 вместе с фиксом. Работоспособность почти всех приложений восстановилась. Попробовал еще раз установить более свежую версию NOD32 v.4 без фикса. Вирус заблокировал. Скачал Dr. Web CureIt!, запустил в безопасном режиме, но само сканирование не запустилось (похоже опять вирус заблокировал). Скачал единственную найденную версию avptool_9.0.0.655, запустил в безопасном режиме, с третьей попытки просканировал комп и нашел кучу вирусов, которые вылечил либо удалил. По инструкции провел диагностику с помощью AVZ и HiJackThis. Высылаю полученные файлы. При каждой загрузке компа все еще на долю секунды открывается окно DOS и что-то подгружается и вылезают ошибки обращения к памяти. Помогите пожалуйста.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('nvoglnt.dll','');
QuarantineFile('C:\WINDOWS\system32\nvoglnt.dll','');
QuarantineFile('C:\WINDOWS\system32\pvmjpg30.dll','');
QuarantineFile('ACDV.dll','');
QuarantineFile('C:\WINDOWS\system32\ACDV.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\vm\VMSD.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\itecir.sys','');
QuarantineFile('C:\WINDOWS\system32\nvsvc32.exe','');
QuarantineFile('C:\Program Files\ATKGFNEX\GFNEXSrv.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ATKACPI.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\nv4_mini.sys','');
QuarantineFile('C:\WINDOWS\system32\ice_time.dll','');
QuarantineFile('c:\windows\system32\nvsvc32.exe','');
QuarantineFile('c:\program files\atkgfnex\gfnexsrv.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\vm\VMSD.sys');
SetAVZPMStatus(True);
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Повторить лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил)

Здесь новый лог virusinfo_syscheck.zip после выполнения вышеуказанного скрипта.
Пока не получается загрузить архив virus.zip. Загрузка не доходит до конца.

Подскажите, нужно обратно включить восстановление системы после всех проверок?

Когда лечение закончится.

Подскажите плиз, мне попробовать поставить NOD32 и проверить им ноут или ждать следующих указаний?

Карантин загрузить получилось? В первую голову его надо на изучение.

Карантин загрузил еще вчера. Жду с нетерпением ответа.

Ребята, вы про меня не забыли? Как там мой карантин? Подскажите, есть какая-нибудь новая информация? Что мне дальше делать? После выполнения скрипта у меня видимо были удалены какие-то драйвера и появились два неопознанных устройства Windows. Один драйвер получилось восстановить, я, правда, не успел заметить, что это было за устройство :)), а второе устройство так и не получилось определить, пришлось удалить, больше оно не вылезало. Ошибки обращения к памяти при загрузке ноута тоже остались.

Выполните скрипт
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ice_time.dll');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи

Скрипт выполнил, логи во вложении. Жду дальнейших рекомендаций.
Подскажите, может проще и быстрее винду переустаниовить, а потом просканировать с помощью NOD32? А то пока никакого эффекта. К тому же похоже вирус постепенно одно за другим грохает мои приложения :(

Переустановить всегда успеете. Поищите на диске с помощью АВЗ файл prio.dll (сервис - поиск файлов на диске). Если найдется - в карантин его и в лабораторию. Пофиксите Hijackthis
[code]O20 - AppInit_DLLs: ice_time.dll prio.dll[/code]
Перезагрузитесь, повторите лог хиджака и сделайте лог Gmer [url]http://virusinfo.info/showthread.php?t=40118[/url]

Файл prio.dll нашел. C:\Program Files\Prio\prio.dll. Нажимаю на "Копировать отмеченные файлы в карантин".
Протокол:
Поиск файлов по маске prio.dll
C:\Program Files\Prio\prio.dll
Поиск файлов завершен
Просмотрено 57285, найдено 1
Файл C:\Program Files\Prio\prio.dll скопирован в карантин
Захожу в файл - просмотр карантина, а его там нет :(.
Не понимаю, я что-то не правильно делаю?
Пока больше ничего не стал делать.

Авиру выключали? Она могла файл из карантина слопать, если распознала в нём зловреда.

Да Авиры у меня давно уже нет. Я ее снес в самом начале. У меня сейчас вообще не стоит никой антивирус. Подкажите, что дальше делать?

Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
QuarantineFile('C:\Program Files\ATK Hotkey\Hcontrol.exe','');
QuarantineFile('C:\Program Files\Wireless Console 2\wcourier.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Карантин пришлите по правилам.

P.S. И никуда ваша Avira не делась... висит в логах в полном составе. Деинсталляция прошла в лучшем случае процентов на 30, если судить по протоколам.

Скрипт выполнил, карантин выслал. Скажите, карантин получили? Нужно выполнить предыдущее указание?
[QUOTE='vegas;466539']Переустановить всегда успеете. Поищите на диске с помощью АВЗ файл prio.dll (сервис - поиск файлов на диске). Если найдется - в карантин его и в лабораторию. Пофиксите Hijackthis

Код:
O20 - AppInit_DLLs: ice_time.dll prio.dllПерезагрузитесь, повторите лог хиджака и сделайте лог Gmer [url]http://virusinfo.info/showthread.php?t=40118[/url] [/QUOTE]
Как мне полностью снести Авиру? Я ее деинсталировал с помощью Your Uninstaller 2008.

[QUOTE]Как мне полностью снести Авиру? Я ее деинсталировал с помощью Your Uninstaller 2008.[/QUOTE]
Поищите [URL="http://forum.kaspersky.com/index.php?showtopic=126932&view=findpost&p=1054993"]в этом списке[/URL] свой продукт.

Спасибо за ссылку. Подчистил с помощью утилит Avira AntiVir Removal Tool и Avira AntiVir RegistryCleaner
Надеюсь, что поможет.

Что с проблемой? Логи повторите