Win32/Olmarik очистка невозможна

Nod32 находит этот вирус при сканировании оперативной памяти, но удалить не может. Установка более мощного ативируса - KAV не увенчалась успехом - при запуске windows появляеться синий экран, пришлось антивирус деинсталлировать под безопасном режимом. До этого также nod'ом незадолго обнаруживался и неудалялся Win32/Roootkit.Agent.ODG, но он куда то исчез, и сейчас nod'ом не находиться:> Может Каспер успел его как-то кастрировать, короче я сам так и не понял))
Жду и очень надеюсь на вашу помошь...:yes3:

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
SetAVZPMStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\gasfkykwbnykrv');
QuarantineFile('C:\RECYCLER\S-1-5-21-7191789014-5501125307-852532640-5029\czzi.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-7191789014-5501125307-852532640-5029\czzi.exe');
DeleteFile('C:\WINDOWS\system32\servises.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Скрипт почему-то в карантин не помещает файлы, во время выполнения несколько раз в протоколе высвечивалось что-то типа 'карантин прямого чтения ошибка'... Теперь после каждой перезагрузки находит новое устройство - 'Нет данных' :-(

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\gasfkykdmejcxi.sys','');
DeleteFile('\systemroot\system32\drivers\gasfkykdmejcxi.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Архив с карантином послал)

Руткита в логе не видно. Nod32 успокоился?
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Всё, нод успокоился))) А главное Виндоус перестала лагать, инет работает стабитьно и самое-самое главное работает спящий и ждущий режимы (с этого надо было и начинать :[ При попытке перехода в эти режимы вылазил или синий экран смерти или чистый белый экран, помогал лишь ребут)
[QUOTE]Файл сохранён как 090919_172124_virusinfo_files_ACERASPIREJERRY_4ab4dad4ecab3.zip
Размер файла 5585350
MD5 9f09c4b6200e4adbc82e56c59b78898a[/QUOTE]
Спасибо огромное, [B]AndreyKa[/B] за помощь!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gasfkykdmejcxi.sys - [B]Packed.Win32.TDSS.z[/B][/LIST][/LIST]