Не работают антивирусы.

[domenik]

После того как пришли друзья посидели с фелкшой у меня,со временем заметил что не работает Ctrl+alt+del и /regedit грешил на касяки винды (сборка была) наблюдалось постоянное соединения хотя я не чего не делала в сети.Сегодня не выдержал и уже снес OS-ку к черту поставил копию лицензии.После рестарта и установки дров опять началось синий экран,левые соединения и процессы.Поставил Касперского при запуске появляется в процессах на пару секунд и проподает.Вообщем все симптомы как в этой теме http://virusinfo.info/showthread.php?t=23812
Что скажете господа гуру?
p.s В раздел правил попасть не могу(как и на почту и много куда) поэтому методом тыка как в трейдах у людей сделал.Если что то упустил соррь

[snifer67]

Выполните скрипт в avz

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

ПК перезагрузится

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118.

Сделаете стандартные логи + лог gmer.

[domenik]

Вот сделал

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\JMRaidSetup.exe','');
 QuarantineFile('C:\WINDOWS\system32\nwiz.exe','');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\gkpmpn.sys','');
 QuarantineFile('c:\windows\temp\wineuvpmb.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\gkpmpn.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-527237240-2000478354-725345543-1003\Dc22.bak');
 DeleteFile('C:\RECYCLER\S-1-5-21-527237240-2000478354-725345543-1003\Dc23.bak');
 DeleteFile('C:\RECYCLER\S-1-5-21-527237240-2000478354-725345543-1003\Dc24.bak');
 DeleteFile('C:\WINDOWS\TEMP\wineuvpmb.exe');
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[domenik]

Выполнил скрипт.новые логи сделал

пришлите карантин согласно приложения 3 правил

Я писал что не могу попасть на половину страниц (За меня даже зарегистрировались тут )залил с зип архиве с паролем Virus.

Файл сохранён как 091002_101635_Quarantine_4ac59ac3343d1.zip
Размер файла 900751
MD5 201bf5b0499ecd05273eadf8cb86ae2d

[vegas]

Когда лог Gmer делали кнопочку Scan нажимали? Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\kfdyrfob.sys','');
 QuarantineFile('c:\windows\temp\bwlv.exe','');
 DeleteFile('c:\windows\temp\bwlv.exe');
 DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\kfdyrfob.sys');
 ClearHostsFile;
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Карантин закачайте, логи повторите

[domenik]

Да.скачал новую версию список выдал больше..
карантин закачал.После выполнения
begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\kf dyrfob.sys','');
QuarantineFile('c:\windows\temp\bwlv.exe','');
DeleteFile('c:\windows\temp\bwlv.exe');
DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\kfdyrf ob.sys');
ClearHostsFile;
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.Стал работать диспетчер.После рестарта сново перестал.

[domenik]

Гмер забыл

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\kfdyrfob.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\gkpmpn.sys','');
 QuarantineFile('C:\WINDOWS\TEMP\mhfxu.exe','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\TEMP\mhfxu.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\gkpmpn.sys');
 DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\kfdyrfob.sys');
 BC_ImportALL;
 BC_DeleteSvc('abp470n5');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 ExecuteRepair(11);
 ExecuteRepair(17);
 RebootWindows(true);
end.

Карантин закачайте. У вас признаки файлового вируса, пролечитесь как рекомендовано здесь http://virusinfo.info/showthread.php?t=15927. Повторите логи. В логах два антивирусника светятся. Зачем?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\jmraidsetup.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG, NOD32: Win32/Sality.NAU virus, AVAST4: Win32:Sality )
  2. c:\windows\system32\nwiz.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG, NOD32: Win32/Sality.NAU virus, AVAST4: Win32:Sality )
  3. c:\windows\temp\wineuvpmb.exe - Trojan-PSW.Win32.Agent.mvv ( DrWEB: Trojan.PWS.Multi.21, BitDefender: Trojan.Generic.2042149, NOD32: Win32/TrojanDownloader.Sality.G trojan, AVAST4: Win32:Downloader-CFR [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !