Вирус dnsq.dll + autorun.inf

Здравствуйте. Нужна помощь. Не удается удалить вирус: AVZ запускается только полиморфный, находит вирус в \sistem23\dnsq.dll, но удалить не может, просит перезагрузить для удаления, не помогает. При этом создаются autorun.inf и pagefile.pif на дисках C: и D:, в свойстве папок не включается пункт "Показывать скрытые фай...", IE зависает сразу после запуска. После удаления всех этих файлов через загрузку с LiveCD появляются снова при перезагрузке, часто зависает при выключении. HiJack выдает ошибку во время сканирования, сканирование заканчивает, но лог создает пустой. AVZ логи создал.
PS: Ноут не мой.

virusinfo_cure.zip из вложений удалите

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1117286355-4178929903-327478016-7388\sysdate.exe','');
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1117286355-4178929903-327478016-7388\sysdate.exe');
DeleteFile('C:\pagefile.pif');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(6);
ExecuteREpair(9);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи (их должно быть [B]три[/B] и только те, что указаны в правилах) + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

Карантин отправил.
За логи извините, читал внимательно и всё равно промазал, вот первоначальный лог virusinfo_syscure.zip. Пустой лог HiJack`а отправлять не стал.

[QUOTE='mar_konst;659892']Пустой лог HiJack`а отправлять не стал. [/QUOTE]
Что значит пустой?
Нужны еще логи virusinfo_syscheck.zip и gmer

Т.е. файл HiJackthis.log создается, но размер его 0 байт, и информации в нем нет, при этом сама программа HiJackthis зависает.
Syscheck.zip из этого комплекта в начале темы, свежие логи AVZ еще создаются.
Пожалуйста подскажите где про gmer прочитать, в правилах ни чего нет.
Вот и логи AVZ свежие готовы

С Хайджеком такие же проблемы. Про гмер понял, еще раз извините. Туплю чего-то:O

[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]

При сканировании ГМЕРом вылетает в синий экран

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

По ГМЕРу: два раза вылетал после минут 5 сканирования, далее сразу же, в начале сканирования комп выключается

Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\com\smss.exe');
TerminateProcessByName('c:\windows\system32\com\lsass.exe');
QuarantineFile('C:\WINDOWS\System32\drivers\d348bus.SYS','');
QuarantineFile('c:\windows\system32\com\smss.exe','');
QuarantineFile('c:\windows\system32\com\lsass.exe','');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_QrSvc('eooobvi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(6);
ExecuteREpair(12);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Попробуйте сделать новые логи

В дополнение к [B]Defest[/B]

[QUOTE='mar_konst;659903']По ГМЕРу: два раза вылетал после минут 5 сканирования[/QUOTE]Сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Вот логи AVZ. С HiJack`ом все так же. Лог gmer`a не полный, что успел сохранить до того как выключился комп. Сейчас ComboFix`ом проверю.

Сделал лог ComboFix`a. Консоль востановления установить не удалось. После проверки ComboFix`a удалось создать лог HiJack. При этом всех зловредных файлов не было, после попытки запуска AVZ они снова появились.

[B]mar_konst[/B], карантин загрузите.
Распакуйте файл [url=http://virusinfo.info/attachment.php?attachmentid=247325&stc=1&d=1276857549]mbrcure.zip[/url]. Запустите его. Приложите сюда файл log.txt, а файл quarantine.zip пришлите через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы.

не удалось сделать так, выдает сообщение об ошибке и закрывает программу

[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('c:\windows\system32\com\lsass.exe','');
RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
QuarantineFile('c:\windows\system32\com\smss.exe','');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\eooobvi');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\eooobvi\Parameters');
QuarantineFile(NormalFileName(RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\eooobvi\Parameters', 'ServiceDll')),'');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\eooobvi');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\eooobvi');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новые логи AVZ и приложите к этой теме.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\pagefile.pif - [B]Virus.Win32.Xorer.ej[/B] ( DrWEB: Win32.HLLP.Rox.9, BitDefender: Worm.Generic.77729, AVAST4: Win32:Xorer-N )[*] c:\windows\system32\com\lsass.exe - [B]Virus.Win32.Xorer.ej[/B] ( DrWEB: Win32.HLLP.Rox.9, BitDefender: Worm.Generic.77729, AVAST4: Win32:Xorer-N )[*] c:\windows\system32\com\smss.exe - [B]Virus.Win32.Xorer.dt[/B] ( DrWEB: Win32.HLLP.Rox, BitDefender: Win32.Xorer.DU, NOD32: Win32/Xorer.DR virus, AVAST4: Win32:Xorer-I )[*] c:\windows\system32\dnsq.dll - [B]Virus.Win32.Xorer.ee[/B] ( DrWEB: Win32.HLLP.Rox, BitDefender: Win32.Xorer.ED, NOD32: Win32/Xorer.NAD virus, AVAST4: Win32:Agent-ABCY [Trj] )[/LIST][/LIST]