Не получается справиться с вирусами

[tonyUFA]

Система работает нестабильно. Касперский и Др. Вэб уже не могут ничего найти, но точно знаю что вирусы есть. Несколько дней компьютер запускался только в безопасном режиме, только когда сделал полную проверку CureIt-ом с отключенным восстановлением системы, смог загрузиться в обычном режиме, но зависания и вылетания explorer-а продолжаются.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\brastk.exe','');
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winao24.sys','');
 DeleteService('ati8rtxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati8rtxx.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8rtxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winao24.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windl25.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winea82.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winfk50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winho57.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winiw02.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlt25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmt03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqq14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintb13.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wints61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuc25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxm24.sys');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
 DeleteFile('C:\WINDOWS\system32\brastk.exe');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_ImportAll;
BC_DeleteSvc('apdrvrem01drwagntd');
BC_DeleteSvc('appdrvrem01helpsvc');
BC_DeleteSvc('appdrvrem01helpsvcclr_optimization_v2.0.50727_32');
BC_DeleteSvc('BITSProtectedStorage');
BC_DeleteSvc('COMSysAppdmadmin');
BC_DeleteSvc('DVD-RAM_ServiceDVD-RAM_Service');
BC_DeleteSvc('Eventlogstisvc');
BC_DeleteSvc('NVSvcVMwareFastUserSwitchingCompatibility');
BC_DeleteSvc('PlugPlaystisvc');
BC_DeleteSvc('RSVPVSS');
BC_DeleteSvc('SharedAccessNVSvc');
BC_DeleteSvc('TapiSrvCryptSvc');
BC_DeleteSvc('TapiSrvImapiService');
BC_DeleteSvc('VMAuthdServicedrwupgrade');
BC_DeleteSvc('VMwareFastUserSwitchingCompatibility');
BC_DeleteSvc('wscsvcProtectedStorage');
BC_DeleteSvc('Winxm24');
BC_DeleteSvc('Winuc25');
BC_DeleteSvc('Wints61');
BC_DeleteSvc('Wintb13');
BC_DeleteSvc('Winqq14');
BC_DeleteSvc('Winmt03');
BC_DeleteSvc('Winlt25');
BC_DeleteSvc('Winiw02');
BC_DeleteSvc('Winho57');
BC_DeleteSvc('Winfk50');
BC_DeleteSvc('Winea82');
BC_DeleteSvc('Windl25');
BC_DeleteSvc('Winao24');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=33585

Повторите логи.

[tonyUFA]

Карантин загрузил, вот повторные логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('protect');
 DeleteService('ati8rtxx');
 DeleteService('appdrvrem01drwagntd');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8rtxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteFile('C:\WINDOWS\system32\smsqdsqd.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('protect');
BC_DeleteSvc('ati8rtxx');
BC_DeleteSvc('appdrvrem01drwagntd');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[tonyUFA]

Еще логи

[PavelA]

Профиксить:
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\

Выполнить:

begin
bc_DeleteSvc('FCI');
bc_Activate;
RebootWindows(true);
end.

после окончания лечения оставить один а/вирус.

[tonyUFA]

Удалил касперского, потребовалась перезагрузка. После перезагрузки опять дальше загрузки ОС не идет, включиться получилось только в безопасном режиме.

Добавлено через 41 минуту

Помогите, пожалуйста!!!

[Гриша]

Загрузку последней удачной конфигурации пробывали?

[tonyUFA]

Пробовал, то же самое

[Гриша]

Делайте логи в безопасном режиме...

[tonyUFA]

Подключить соединение в безопасном нельзя, поэтому прикрепил как есть

[tonyUFA]

Неужто только переустановка винды поможет?

[PavelA]

Не отчаивайся, сейчас позовем народ в тему.

[tonyUFA]

А воз и ныне там? Ребят, если тут ничего не сделать - буду винду переустанавливать. Скажите сразу, пожалуйста

[PavelA]

Выполни скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 DeleteService('KLIF');
 DeleteFile('C:\WINDOWS\system32\drivers\klif.sys');
BC_DeleteSvc('KLIF');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Попробуй обычную загрузку.
Если в карантин файлик попадет, то его пришлешь.

[tonyUFA]

Сделано. Обычная загрузка не прошла