Неизвестный вирус, нужна помощь.

У меня Dr.Web, он обнаружил вирус с инет-та, я выбрал-"удалить".
После чего я отключился от сети, закрыл все окна. Через некоторое время (2 мин) я попытался подключиться, на что ПК автоматически перезагрузился.Я отключил авт.востановление и попробовал еще раз-увидел "синий экран".
Проверил систему сканером Dr.Web и потом cureit-ом,-ничего.
Заметил что программа для синхронизации с мобильником-работает, хотя ее об этом"не просили". Я ее удалил, стал смотреть подозрительные процессы в дисп.задач -нашел. Попытался их через поиск найти, поиск сначала нашел, а как только я к ним полез-все исчезло.И потом уже поиск блокировался.
Я опять захотел проверить сканером и-еще раз-увидел "синий экран".
Установил Outpost Firewall, удалось выйти в сеть, сканер не работает.
Жил 3-ое суток на форуме Dr.Web, результатов пока нет. С него меня сюда послали.

[COLOR="Magenta"]moderated:::- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).[/COLOR]

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не выключено системное восстановление.
[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\SetupNT.sys','');
QuarantineFile('C:\autorun.wsh','');
QuarantineFile('C:\autorun.exe','');
DeleteFile('C:\autorun.exe');
DeleteFile('C:\autorun.wsh');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Не разобрался, до конца и поторопился, извини:)

Не понял что нужно пофиксить:O

Вот логи по правилам.

[QUOTE=Kovalev;273691]
Не понял что нужно пофиксить:O
[/QUOTE]
Это проверка внимания при прочтении ;) Раз ничего не стоит, то ничего пока и не нужно.
Ничего подзрительного.
Насчет C:\WINDOWS\system32\SetupNT.sys нужно подождать ответ из Вирлаба, если Вы карантин закачали, конечно ;).
Сервис Пак 3 нужно поставить, возможно потербуется активация системы.
Какие еще проблемы?

Кстати, отключив файрвол, кто-то(не Я) удалил утилиту AVZ и подключение к сети из папки сет.подключения. При запуске системы вылетает около 5 Windows Instailer

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

карантин закачал:)

[quote=Rene-gad;273697]
Сервис Пак 3 нужно поставить, возможно потербуется активация системы.
Какие еще проблемы?[/quote]
Это думаю после.
А сколько примерно ждать?, я уже третьи сутки с ним "воюю":(

[QUOTE=Kovalev;273699]
А сколько примерно ждать?,[/QUOTE]через пару часов загляните и напомните о себе.

Похоже, опять поторопился(нервничаю), отправил папку-Quarantine. Еще раз отправить, теперь по правилам?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Dr.web-a больше где-то вообще не видно, а так вроде нормально.

[QUOTE=Kovalev;273713]Еще раз отправить, теперь по правилам?
[/QUOTE]
Не надо, все дошло. :) по Вирустотал файл C:\WINDOWS\system32\SetupNT.sys чистый.

При запуске системы перестал вылетать Windows Instailer, результатов пока нет? :)

[QUOTE=Kovalev;273806]При запуске системы перестал вылетать Windows Instailer, результатов пока нет? :)[/QUOTE]...SetupNT.sys...

Вредоносный код в файлах не обнаружен.

[quote=Rene-gad;273809]...SetupNT.sys...

Вредоносный код в файлах не обнаружен.[/quote]

Что делать? :(Ведь AVZ не сама удалилась, и прочие безобразия:(
На [COLOR=Black]форуме dr.web на меня никто уже внимание не обращает. п-п какой-то..[/COLOR]

Что значит АВЗ не удалилась? Откуда не удалилась?

[quote=Rene-gad;273829]Что значит АВЗ не удалилась? Откуда не удалилась?[/quote]
Нет, в смысле я распаковал АВЗ в папку и сделал все по "правилам", при отключенном файрволе попробовал запустить сканер ВЕБа и мне показали БСОД..., дальше в Б.режиме проверял сканером файлы, он ничего не нашел, но после загрузки в Об.режиме в папке не оказалось самой АВЗ, Веб -удален, подключения к инт-ту -из папки сет. подключения тоже. И запустилось 5 вин.инстайлеров

А комп расшарен? Может шутит кто-то? ДрВеб мог удалить файлы из карантина, но саму АВЗ??? :O

[quote=Rene-gad;273844]А комп расшарен? Может шутит кто-то? ДрВеб мог удалить файлы из карантина, но саму АВЗ??? :O[/quote]
Если шутит из тех кого я знаю- те кто предоставляет мне услуги доступа к интернету(выделенка), что я думаю-нонсенс. А так я не знаю как так можно шутить.:O
И сам себя ДрВеб мог удалить? И подключения к интернету??

[quote=Rene-gad;273844]А комп расшарен? Может шутит кто-то? ДрВеб мог удалить файлы из карантина, но саму АВЗ??? :O[/quote]
Чувствую я погибаю потихоньку...
Инсталеры при запуске, значки и управление подключением к сети-глючат, приходится перезагружать ПК

[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]

Может еще какие утилиты есть? каспер не устанавливается, что делать-то...

Попробуйте просканить систему AVPTool (ссылка в подписи)

Зависает и не загружается :((

[QUOTE=Kovalev;273868]Зависает и не загружается :(([/QUOTE]на другом компе скачате, сделайте на компакте или защищенной флешке и запустите.

Спасибо вам конечно, ничего под рукой нет:(