Антивирусы бессильны?

[Loozer]

Доброго времени суток.
"Поймал" заразу. AVZ закрывается сразу после запуска, HijackThis тоже самое. NOD32 на загрузке системы минут пять пытается запуститься, но потом выскакивает сообщение, связанное с ядром Нода. CureIt! запускается и даже сканирует диск, но ничего (???) не находит, правда после сканирования предлагает восстановить файл Hosts, который постоянно из нормального "выростает" до 4-ёх с лишним МБ. Единственная программа из тех, что я пробовал и которая еще сохраняет свою работоспособность, Kaspersky Virus Removal TOOL, утром нашла 44 всякой гадости, вечером 19. Вроде лечит, но... И лог могу прикрепить только этой программы.
Можно ли как то мне помочь? Был бы очень признателен.

ПыСы
В Безопасный режим зайти почему то не могу. Загрузиться с ЛайвЦД почему то тоже не дает. Снять диск и подключить к другому компьютеру тоже не могу, так как ноутбук. С флэшки не грузится, ноут очень "древний".

[Никита Соловьев]

Выполните скрипт:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\wmicvrts.exe');
 QuarantineFile('C:\WINDOWS\system32\wmicvrts.exe','');
 DeleteFile('C:\WINDOWS\system32\wmicvrts.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 BC_Activate;
 CreateQurantineArchive('C:\quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл C:\quarantine.zip загрузите по ссылке прислать запрошенный карантин вверху темы

Сделайте новый отчет

[Loozer]

Файл C:\quarantine.zip загрузил, сохранён как 100326_092145_quarantine_4bac5279926f3.zip

И новый отчет.

[polword]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\wmicvrts.exe');
 DeleteFile('c:\windows\system32\wmicvrts.exe');
 BC_ImportAll;
 BC_DeleteSvc('LMIRfsClientNP');
 BC_DeleteFile('c:\windows\system32\wmicvrts.exe');
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteRepair(9);
 ExecuteRepair(13);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог

[Loozer]

Пожалуйста.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\Temp\svchost.exe','');
 QuarantineFile('C:\Documents and Settings\Chris\qdxphvs.exe','');
 DeleteService('ierdjlru');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ierdjlru.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ierdjlru.sys');
 DeleteFile('C:\Documents and Settings\Chris\qdxphvs.exe');
 DeleteFile('c:\Temp\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Loozer]

В Приложении 3 первым пунктом

Запустите AVZ, выберите из меню "Файл" -> "Просмотр карантина".

Файлов нет.
Или я вас не правильно понял?

[Loozer]

Выслал карантин.
Повторяю логи.

[AndreyKa]

Базы NOD32 обновите, он уже детектирует ваш троян: Win32/Obfuscated.NCY.

Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\svchost.exe:exe.exe:$data - Trojan.Win32.Agent.dnww ( DrWEB: Trojan.Spambot.7173, BitDefender: Trojan.Agent.AOXE, NOD32: Win32/Obfuscated.NCY trojan, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\wmicvrts.exe - Trojan.Win32.Buzus.dpog ( DrWEB: Win32.HLLW.Autoruner.17477, NOD32: Win32/AutoRun.IRCBot.DZ worm, AVAST4: Win32:Malware-gen )