Помогите побороть заразу Xorer

[SIZE=3][FONT=Arial]Такова ситуация - подхватил где-то эту гадость - Х[/FONT][FONT=Arial]orer[/FONT][/SIZE] (Win32.HLLP.ROX.)
[FONT=Arial][SIZE=3]Синопсис - заблокирована работа антивируса [/SIZE][/FONT][SIZE=3][FONT=Arial]NOD32[/FONT][FONT=Arial], файрволла - [/FONT][FONT=Arial]Outpost Firewall[/FONT][/SIZE][FONT=Arial][SIZE=3],[/SIZE][/FONT]
[FONT=Arial][SIZE=3]безопасный режим не грузится (пробовал восстановить безопасного режима через[/SIZE][/FONT][SIZE=3][FONT=Arial] AVZ[/FONT][FONT=Arial] как указано тут в [/FONT][FONT=Arial]FAQ[/FONT][FONT=Arial] - бесполезно)[/FONT][FONT=Arial],[/FONT][FONT=Arial] нормально работает только полиморфорный [/FONT][FONT=Arial]AVZ[/FONT][FONT=Arial], [/FONT][FONT=Arial]HijackThis[/FONT][/SIZE][FONT=Arial][SIZE=3] делает сканирование, но при сохранениее лога - виснет, открываются китайские сайты.[/SIZE][/FONT]
[FONT=Arial][SIZE=3]Полностью прогонял самозагрузочные [/SIZE][/FONT][FONT=Arial][SIZE=3]Live CD Drweb и Avast BART CD -[/SIZE][/FONT][FONT=Arial][SIZE=3] находят заразу, удаляют, но все бесполезно.[/SIZE][/FONT]
[FONT=Arial][SIZE=3]После перезапуска опять [/SIZE][/FONT][FONT=Arial][SIZE=3]pif в корне и зараза в C:\WINDOWS\system32\[/SIZE][/FONT][FONT=Arial][SIZE=3]Com[/SIZE][/FONT]
[FONT=Arial][SIZE=3]AVP Tool [/SIZE][/FONT][FONT=Arial][SIZE=3]не запускается, [/SIZE][/FONT][URL="ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe"][U][COLOR=#0000ff][COLOR=#0000ff][FONT=Arial][SIZE=3]Dr. Web CureIt[/SIZE][/FONT][/COLOR][/COLOR][/U][/URL][FONT=Arial][SIZE=3] не запускается. [/SIZE][/FONT]
[FONT=Arial][SIZE=3]Интересно, что при поытке отрыть темы в данном форуме где обсуждается [/SIZE][/FONT][FONT=Arial][SIZE=3]Xorer - тоже вылетает. Попытка поискать инфо про Xorer [/SIZE][/FONT][FONT=Arial][SIZE=3]в нете тоже неудачны, при этом тоже браузер вылетает. Короче, зараза очень не хочет чтобы ее удалили, блокирует хоть малейший намек для ее удаления.[/SIZE][/FONT]
[FONT=Arial][SIZE=3]Последняяя надежда на этот форум, буду очень признателен если кто-то поможет![/SIZE][/FONT]

Выполните скрипт:

[CODE]begin
SetAVZGuardStatus(True);
RegKeyParamDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Session Manager', 'PendingFileRenameOperations');
QuarantineFile('c:\windows\system32\com\lsass.exe ',' ');
QuarantineFile('c:\windows\system32\com\smss.exe ',' ');
QuarantineFile('C:\WINDOWS\system32\com\netcfg.dll ',' ');
QuarantineFile('C:\pagefile.pif',' ');
QuarantineFile('C:\autorun.inf',' ');
QuarantineFile('C:\NetApi000.sys',' ');
QuarantineFile('C:\WINDOWS\System32\drivers\alg.exe',' ');
DeleteService('ionvay');
QuarantineFile('C:\WINDOWS\system32\drivers\ipsnncah.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ipsnncah.sys');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\NetApi000.sys');
DeleteFile('C:\WINDOWS\System32\drivers\alg.exe');
DeleteFile('C:\037589.log');
DeleteFile('C:\WINDOWS\system32\AntiTool.exe');
DeleteFileMask('c:\', 'lsass.exe.*', false);
DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Спасибо большое!
Вроде все заработало, запустился файрволл, переустановил антивирус ESET NOD32
Единственный минус - Safe Mode не грузится, идет на перезагрузку по кругу.
Делаю логи. В карантине AVZ - пусто.

Пофиксить:

[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\dnsq.dll[/CODE]

Выполните скрипт:

[CODE]begin
ExecuteRepair(10);
RebootWindows (true);
end.[/CODE]

Безопасный режим должен заработать, сделайте полную проверку CureIT, повторите стандартный скрипт №2...

Спасибо, сегодня вечером буду пробовать!

[B]Все сделал и Safe Mode заработал, за это большое спасибо.
Но, видимо, зараза где-то сидит, но блокируется NOD32.
Вот журнал антивируса[/B]

[I]07.10.2009 20:16:15 Защита в режиме реального времени файл C:\System Volume Information\_restore{C131F57C-5647-4FDA-8F8A-06C8AFD5E378}\RP196\A0051266.dll Win32/Xorer.NAD вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\avz4\dssgfdgfytyt.exe.
07.10.2009 20:16:15 Защита в режиме реального времени файл C:\System Volume Information\_restore{C131F57C-5647-4FDA-8F8A-06C8AFD5E378}\RP196\A0051266.dll Win32/Xorer.NAD вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\avz4\dssgfdgfytyt.exe.
07.10.2009 20:16:15 Защита в режиме реального времени файл C:\System Volume Information\_restore{C131F57C-5647-4FDA-8F8A-06C8AFD5E378}\RP196\A0051265.exe Win32/Xorer.DR вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\avz4\dssgfdgfytyt.exe. [B][COLOR="Red"][ЭТО ПЕРЕИМЕНОВАННЫЙ AVZ!][/COLOR][/B]
07.10.2009 20:16:15 Защита в режиме реального времени файл C:\System Volume Information\_restore{C131F57C-5647-4FDA-8F8A-06C8AFD5E378}\RP196\A0051265.exe Win32/Xorer.DR вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\avz4\dssgfdgfytyt.exe.
07.10.2009 20:16:14 Защита в режиме реального времени файл C:\System Volume Information\_restore{C131F57C-5647-4FDA-8F8A-06C8AFD5E378}\RP195\A0048234.dll Win32/Xorer.NAD вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\avz4\dssgfdgfytyt.exe.
07.10.2009 20:16:13 Защита в режиме реального времени файл C:\System Volume Information\_restore{C131F57C-5647-4FDA-8F8A-06C8AFD5E378}\RP195\A0048234.dll Win32/Xorer.NAD вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\avz4\dssgfdgfytyt.exe.
07.10.2009 20:16:13 Защита в режиме реального времени файл C:\System Volume Information\_restore{C131F57C-5647-4FDA-8F8A-06C8AFD5E378}\RP195\A0048233.exe Win32/Xorer.DR вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\avz4\dssgfdgfytyt.exe.
07.10.2009 20:16:12 Защита в режиме реального времени файл C:\System Volume Information\_restore{C131F57C-5647-4FDA-8F8A-06C8AFD5E378}\RP195\A0048233.exe Win32/Xorer.DR вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\avz4\dssgfdgfytyt.exe.
07.10.2009 1:00:21 Защита в режиме реального времени файл C:\windows\system32\80568.log Win32/Xorer.EY вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe.
07.10.2009 1:00:21 Защита в режиме реального времени файл C:\windows\system32\79817.log Win32/Xorer.EY вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\Explorer.EXE.

06.10.2009 1:00:52 Защита в режиме реального времени файл C:\windows\system32\141946.log Win32/Xorer.EY вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Internet Explorer\iexplore.exe.[/I]

[B]Прикрепляю логи[/B]

[QUOTE='pannet;481708']Но, видимо, зараза где-то сидит[/QUOTE]
Отключите восстановление системы!!!
Пролечитесь DrWeb CureIT сначала в безопасном, потом в обычном режиме. Сделайте новый лог virusinfo syscheck

Сделал как указали и по правилам сделал логи.

ничего плохого.

Спасибо этому форуму! Спасибо помогавшим!
Обязательно отблагодарю через sms-копилку.