Не устанавливается антивирус. [Rootkit.Win32.Necurs.go ]

[robotov]

Не устанавливается антивирус.Никакой)
В msconfig висит процесс z665hqsuqv и никакими средствами не убирается. Жесткий диск сканировался на других компах разными антивирусами. В безопасный режим не входит, перегружается.
с Лайв СД касперского - вируса не находит.
Спасибо.

[Info_bot]

Уважаемый(ая) robotov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\system32\regedit.exe','');
 QuarantineFile('C:\PROGRA~2\LOCALS~1\Temp\msejtifnf.com','');
 QuarantineFile('C:\Windows\System32\Drivers\8e3cf378e89dc9b9.sys','');
 DeleteFile('C:\PROGRA~2\LOCALS~1\Temp\msejtifnf.com');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','45851');
 DeleteFile('C:\Windows\system32\regedit.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог gmer

[robotov]

1.avz -файл - просмотр карантина- карантин пустой.
2.При запуске gmer показывает ошибку какого-то драйвера.
---------------------------
GMER
---------------------------
LoadDriver( "C:\Users\ks\AppData\Local\Temp\kwldiaod.sys" ) error 0xC0000001: A device attached to the system is not functioning.
---------------------------
OK
---------------------------
3.новые логи сделаны

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте лог TDSSkiller

[robotov]

Пожалуйста

[thyrex]

Удалите в МВАМ все найденное

Запустите TDSSkiller еще раз и возьмите в карантин 8e3cf378e89dc9b9.sys
Папку с карантином с диска С заархивируйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[robotov]

готово)

- - - Добавлено - - -

опс, сорри. карантинный файл выслан.

- - - Добавлено - - -

не оставляйте на произвол судьбы)))))

[thyrex]

Вам ответят. Наберитесь терпения

[robotov]

Мой комп подхватил спид?) новая, неизвестная науке болезнь?)

Возникла мысль. Может там вовсе не вирус? Вирус был, да, но он умер и что-то сломал,что не устанавливаются соотв. драйвера?.

[thyrex]

Запустите TDSSkiller еще раз и удалите 8e3cf378e89dc9b9.sys

Что с проблемой?

[robotov]

Да, спасибо. Установилось)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\tdsskiller_quarantine\\06.08.2012_13.01.48\\susp 0000\\svc0000\\tsk0000.dta - Rootkit.Win32.Necurs.go ( BitDefender: Gen:Variant.Zusy.8505 )