Вирус не дает ничего делать

[sam054]

Закрывает все антируткиты, сканер антивируса. После запуска avz и выполнения любого скрипта закртывает его и блокирует доступ к avz.exe. ПОМОГИТЕ! Заранее спасибо!)

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 StopService('Passthru');
 SetServiceStart('Passthru', 4);
 DeleteService('Passthru');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys');
 BC_DeleteSvc('Passthru');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[sam054]

При выполнении скрипта AVZ закрывается.

При проверке AVP tool был выявлен и удален rootkit access, но результат не изменился

[olejah]

Пробуем лечиться так - http://support.kaspersky.ru/faq/?qid=208636926

Лог работы утилиты прикладываем к следующему сообщению.

[sam054]

Выполните скрипт в АВЗ

Скрипт успешно выполнился без параметра поиска руткита, тоесть в таком виде:
begin
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
StopService('Passthru');
SetServiceStart('Passthru', 4);
DeleteService('Passthru');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisvv an.sys','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.s ys');
BC_DeleteSvc('Passthru');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
выкладываю архив карантина.

[sam054]

Лог Tdsskiller

[sam054]

лог drweb spider guard

[sam054]

Лог AVZ с включеным AvzGuard.

[sam054]

Спасибо за советы, проблема решилась. через live cd drweb midnight commander были удалены подозрительные файлы библиотеки и драйвера, они есть в логах.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены