Не запускается ни один антивирус

[dupatan]

обнаружил в автозагрузке C:\WINDOWS\system32\drivers\hldrrr.exe
Убить?
Вот лог автозагрузки

[dupatan]

Пытаюсь убить в регистре запись HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
D:\WINDOWS\system32\drivers\hldrrr.exe
Говорит Access Denied!
Как можно эту гадость удалить?

[Alex_Goodwin]

-

Удалить файлы Iceword-ом:
%System%\drivers\srosa.sys
%System%\drivers\hidr.exe
Удалить параметр из ключа системного реестра:
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"drvsyskit" = "%System%\drivers\hidr.exe"
Удалить ключ реестра:
[HKCU\Software\FirstRRRun]
Удалить следующую папку со всем ее содержимым:
%WinDir%\exefqd

[dupatan]

не помогает, эти файлы появляются снова при перезагрузке

[Bratez]

В дополнение к тому что перечислил Alex_Goodwin:
D:\WINDOWS\system32\WINTEMS.EXE

Добавлено через 1 минуту

А пробовали avz.exe переименовать напрмер в 555.com или 777.pif?

[Макcим]

Cureit в безопасном режиме тоже перезагружается?

[dupatan]

В дополнение к тому что перечислил Alex_Goodwin:
D:\WINDOWS\system32\WINTEMS.EXE

Да! Убил этот файлик и все остальные и удалось запустить антивирус, cureit и AVZ и загрузиться в сейф моде! Спасибо!

[Макcим]

Логи AVZ сделайте в нормальном режиме для контроля.

[dupatan]

Логи AVZ сделайте в нормальном режиме для контроля.

Вот логи, после того как прогнал cureIt и AVZ.
Буду рад советам, что делать дальше. Вроде все работает нормально, антивирус avast поставил на полный скан дисков.

[Макcим]

Обновите базы AVZ!

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('DFB852A3-47F8-48C4-A200-58CAB36FD2A2');
 DelBHO('2EAF5BB2-070F-11D3-9307-00C04FAE2D4F');
 DelBHO('2EAF5BB1-070F-11D3-9307-00C04FAE2D4F');
 DelBHO('219C3416-8CB2-491a-A3C7-D9FCDDC9D600');
 DelBHO('0140DF95-9128-4053-AE72-F43F0CFCA062');
 DeleteFile('D:\WINDOWS\system32\drivers\srosa.sys');
 BC_DeleteFile('D:\WINDOWS\system32\drivers\srosa.sys');  
 BC_DeleteSvc('srosa');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.zip.

Добавлено через 1 минуту

Avast не самый лучший антивирус. С ним Вы будете постоянным клиентом.

[dupatan]

базу обновил, скрипт выполнил. что теперь?
вот лог:

[dupatan]

а какой антивирус порекомендуете?

[Макcим]

В логах всё нормально. Что из этого не нужно?

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешены терминальные подключения к данному ПК
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Про антивирусы посмотрите здесь и здесь.

[dupatan]

Большое спасибо!