Глубоко сидят! вирусы поганые

**Ivan_Pobyvan** · 12.02.2009, 22:50

Здравствуйте.
Компьютер заразился вирусами. Почистил антивирусом NOD32 v2.5, ну на первый взгляд вроде-бы всё в порядке. Позже выяснилось, что антивирус не обновляется (нет доступа к серверу обновлений). Ставил avast!, ESS то-же самое - антивирусные базы не обновляются. Установил антивирус Касперского v.5 (его можно обновлять вручную сгружая бази с сайта), обновил. При попытке полной проверки компьютера - антивирус отключается. Также возникли проблемы с доступом на сайт virusinfo (пишу это сообщение с другого компьютера), т.е. вообще нет доступа на сайты virusinfo.info, kaspersky.ru и какой либо другой сайт который так или иначе связан с антивирусами или их обновлением. Нужно отметить при ручном сканировании антивирусом Касперского был обнаружен и удален печально известный троян csrcs.exe. Очевидно, не все вредоносные программы были обнаружены и удалены - глубоко сидят. Помогите их достать и убить, пожалуйста.

P.S. Заранее извиняюсь за, возможно, небольшие задержки в ответах на сообщения из-за проблем доступа на Ваш сайт с зараженного компьютера.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 12.02.2009, 22:57

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tnhqzzky');
 DeleteService('soxhpbs');
 DeleteService('qzxjclo');
 DeleteService('qxsid');
 DeleteService('qbcstz');
 DeleteService('pxkvrxz');
 DeleteService('nfrzfzr');
 DeleteService('najrx');
 DeleteService('kbgdu');
 DeleteService('ikiodui');
 DeleteService('herumv');
 DeleteService('gxwgfl');
 DeleteService('fkftzml');
 DeleteService('bpygdinh');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('C:\WINDOWS\system32\02.tmp');
 DeleteFile('C:\WINDOWS\system32\judprys.dll ');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

**Ivan_Pobyvan** · 13.02.2009, 17:12

Выполнил скрипт . На сайт virusinfo могу зайти. Система начала выдавать сообщение о ошибках двух приложений.
1-е сообщение: Ошибка приложения svhost.exe (появляется после подключения к интернету)
Текст: Исключение неизвестное программное исключение (0*с0000409) в приложении по адресу 0*5bd5a3c0
2-е сообщение: Ошибка приложения kavsvc.exe (появляется после попытки произвести полную проверку компьютера антивирусом)
Текст: Инстукция по адресу “0*35f73bba” обратилась к памати по адресу “0*00000024”. Память не может быть “read”.
“ok”—завершение приложения
После появления одного из двух приложений компьютер начинает плохо работать, приходиться перезагружать.
Логи повторил и прикрепил.

**Rene-gad** · 13.02.2009, 18:49

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SetAVZGuardStatus(True);
 DeleteService('ids00026');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ids00026');
BC_Activate;
RebootWindows(true);
end.

чтобы удалить остатки КАВ5

В логах больше ничего плохого не вижу.

**Ivan_Pobyvan** · 16.02.2009, 13:49

Система работает отлично. Вирусов больше нет.
Спасибо!

Добавлено через 1 час 54 минуты

И еще. По поводу Поддержки VirusInfo. Очень хочу помочь. Укажите, пожалуйста, номер гривневого кошелька (WebMoney WMU). Доллары в Украине очень много стоят (1$=9,5 грн), а рубли очень сложно достать.