Нужна помощь...

Здравствуйте. Помогите пожалуйста, завёлся вирус(может и не один) антивирус доктор Веб находит - удаляет, перезагружаюсь опять те же гости.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=83558[/url]

4. Удалите папки System Volume information на всех дисках: [url]http://support.microsoft.com/?scid=kb%3Bru%3B309531&x=15&y=12[/url]

5. Повторите лог [B]virusinfo_syscheck.[/B]

скрипты выполнил, не могу удалить папки - нет доступа

Пропустите...

вот.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('D:\System Volume Information\_restore{39836681-D90A-4DED-A5BC-0E058C2B45E7}\RP73\A0037724.sys','');
QuarantineFile('D:\System Volume Information\_restore{39836681-D90A-4DED-A5BC-0E058C2B45E7}\RP70\A0028933.sys','');
DeleteFile('D:\System Volume Information\_restore{39836681-D90A-4DED-A5BC-0E058C2B45E7}\RP70\A0028933.sys');
DeleteFile('D:\System Volume Information\_restore{39836681-D90A-4DED-A5BC-0E058C2B45E7}\RP73\A0037724.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=83558[/url]

4. Повторите лог [B]virusinfo_syscheck.[/B]

есть...не верю, что это конец...

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;

begin
BC_ServiceKill('ctkwof');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Повторите лог [B]virusinfo_syscheck.[/B]

и?...

[QUOTE=Владими;674266]и?...[/QUOTE]
Все!

да?...:) благодарен вам, от форматирования вы меня спасли и спасибо за потраченое на меня время.

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

к сожалению опять пропал звук на компьютере, и опять те же заблокированые вирусы антивирусом

[QUOTE=Владими;674268]к сожалению опять пропал звук на компьютере, и опять те же заблокированые вирусы антивирусом[/QUOTE]
Делайте полный комплект логов по правилам.

Доброго дня. Вот наконец зашёл на ваш сайт, 2 дня был закрыт доступ к антивирусным сайтам, сканировал avptool нашло HEUR:Trojan.Win32.Generic и Net-Worm.Win32.Kido. Думаю - это далеко не всё...

Я ничего плохого в логах не увидела.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\msvmiode.exe - [B]Trojan.Win32.Buzus.euhy[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Injector.EL, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]