Буду рад любому совету!

Здравствуйте! Подхватил сумасшедший вирус! :'-( При включении компьютера Windows выдает сведения об ошибке приложения ppl.exe, затем выскакивает сторож Dr.Web и сообщает о заражении множества файлов, я выбираю функцию лечить, все проходит успешно, затем сканирую всю систему на диске C: нашел 1 вирус в папке SYSTEM VOLUME INFORMATION зарженный Win32.Dref я его удалил, а при дальнейшем сканировании сканер доходит до файла mssmp3.asi из папки SYSTEM VOLUME INFORMATION и виснет, я даже не могу посмотреть и снять процессы в запущенных прогаммах т.к. при вызове диспетчера задач выводится сообщение о том что он был отключен администратором! Помогите! Заранее огромное спасибо!

AVZ - Файл - Выполнить скрипт:
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\taskdir.exe','');
QuarantineFile('C:\WINDOWS\system32\kernels88.exe','');
QuarantineFile('C:\WINDOWS\system32\ppl.exe','');
QuarantineFile('C:\WINDOWS\system32\vbsys2.dll','');
QuarantineFile('c:\windows\system32\svchost.exe:exe.exe:$DATA','');
QuarantineFile('c:\windows\system32\svchost.exe:exe.exe','');
QuarantineFile('c:\windows\system32\svchost.exe','');
DeleteFile('C:\WINDOWS\system32\taskdir.exe');
DeleteFile('C:\WINDOWS\system32\kernels88.exe');
DeleteFile('C:\WINDOWS\system32\ppl.exe');
DeleteFile('C:\WINDOWS\system32\vbsys2.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Карантин пришлите в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему: [url]http://virusinfo.info/showthread.php?t=7332[/url]

В HijackThis пофиксите:
[code]O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels88.exe
O4 - HKLM\..\Run: [agent] C:\WINDOWS\system32\ppl.exe
O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\system32\taskdir.exe
O4 - HKCU\..\Run: [agent] C:\WINDOWS\system32\ppl.exe
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl152bd.cab[/code]
Часть из них, наверное, AVZ убьёт.

AVZ - Файл - Восстановление системы:
Поставьте галочку в пункте 6 (Удаление всех Policies) и нажмите "Выполнить".

И пока всё.

Спасибо Вам огромное! После изменений, потестил еще раз, вот логи.

[CODE]begin
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
BC_DeleteFile('c:\windows\system32\svchost.exe:exe.exe');
BC_DeleteFile('c:\windows\system32\svchost.exe:exe.exe:$DATA');
RebootWindows(true);
end. [/CODE]
Выполнить скрипт. После перегрузки повторить все логи. Плюс прикрепить файл boot_clr.log который появится в директории АВЗ

До запуска данного скрипта, запускал Dr.Web, он опять нашел 7 зараженных Win32.Dref файлов, дошел опять до файла mssmp3.asi и зависает, :'-( т.е. винт работает, а статус процесса проверки не изменяется в течении 2 часов, помогает только закрытие программы через панель задач. После этого запустил Ваш скрипт, вот логи.

boot_clr.log gde?

Упс. Я извиняюсь. Вот. :)

Странно.
АВЗ->AVZPM->Установить драйвер
Перегрузиться и повторить логи.

Вот.

Попробуй еще вот этот скрипт. Если не поможет, то я уж и не знаю :)
Логи потом повтори
[CODE]
begin
DeleteFile('c:\windows\system32\svchost.exe:exe.exe');
DeleteFile('c:\windows\system32\svchost.exe:exe.exe:$DATA');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_DeleteFile('c:\windows\system32\svchost.exe:exe.exe');
BC_DeleteFile('c:\windows\system32\svchost.exe:exe.exe:$DATA');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После данного скрипта Windows начал быстрее грузится :) . Проверку системы Dr.Web не запускал. Вот логи.

Гляньте кто-то удалились ли стримы, а то я не могу с работы

Только что прогнал Dr.Web, опять доходит до адреса C:\Documents and Settings\Сережа\Local Settings\Temp\drw00003.tmp\msss/mssmp3.asi, и виснет, правда до этого нашел 20 зараженных Win32.Dref файлов. Я просто в шоке. Это наверное мне подарок к Новому Году :P

Закрыть все программы, удалить содержимое C:\Documents and Settings\Сережа\Local Settings\Temp Что не удалится через отложенное удаление в АВЗ

Удалил, все файлы, Dr.Web отсканировал систему без проблем. СПАСИБО!

На этот раз похоже чисто.

Похоже, стримы удалились. AVZ их больше не находит.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\kernels88.exe - [B]Email-Worm.Win32.Luder.a[/B] (DrWEB: Trojan.DownLoader.16591)[*] c:\\windows\\system32\\ppl.exe - [B]Email-Worm.Win32.Luder.a[/B] (DrWEB: Win32.Dref)[*] c:\\windows\\system32\\taskdir.exe - [B]Email-Worm.Win32.Luder.a[/B] (DrWEB: Trojan.Spambot)[/LIST][/LIST]