Скачал вирус который удалил AVG antivirus и не даёт установить антивирусы

[zamirzamir]

Приветствую всех,

позавчера пытался скачать через P2P антивирус NOD32 и случайно закачал себе вирус. После его запуска мой AVG antivirus перестал работать и в течении 2-х дней я не смог установить ни один другой антивирус включая NOD32, AVG 7.5, DrWeb 4,44.
По совету приятеля скачал утилиту AVZ и провёл исследование системы, которое мне указало на 2 опасных файла (wintems.exe, hldrrr.exe). через поиск нашёл ваш форум и прошу о помощи.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
 QuarantineFile('c:\windows\system32\wintems.exe','');
 QuarantineFile('c:\windows\system32\drivers\hldrrr.exe','');
 DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
 DeleteFile('c:\windows\system32\wintems.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[zamirzamir]

Выполнил скрипт, перезагрузился.
В окне "Просмотр Карантина" ничего не оказалось. Надеюсь это означает что система отчищена.
AVZ выдал ошибку при инициализации во время создания логов.

[wise-wistful]

Вся троица на месте.
Попробуйте в безопасном режиме. А потом в обычном.

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\wintems.exe');
 TerminateProcessByName('c:\windows\system32\drivers\hldrrr.exe');
 QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
 QuarantineFile('c:\windows\system32\wintems.exe','');
 QuarantineFile('c:\windows\system32\drivers\hldrrr.exe','');
 DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
 DeleteFile('c:\windows\system32\wintems.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');                                                     
 BC_ImportAll;
 BC_DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
 BC_DeleteFile('c:\windows\system32\wintems.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
 BC_DeleteSvc('srosa');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Карантин загрузите по правилам.
Повторите логи.

[zamirzamir]

В безопасном режиме комп не загружается. выкидывает.
Прогнал скрипт.
Файл - > "Просмотр карантина" ни одного файла не высветилось.
Логи прилагаются.

[wise-wistful]

Попробуйте Выполнить в АВЗ в обычном режиме.

begin
 ExecuteRepair(6);
 ExecuteRepair(10);
 RebootWindows(true);
end.

Затем попробуйте безопасный режим. Если загрузится выполните скрипт так.

begin
 SetAVZGuardStatus(true);
 RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','srosa');     
 TerminateProcessByName('c:\windows\system32\wintems.exe');
 TerminateProcessByName('c:\windows\system32\drivers\hldrrr.exe');
 DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
 DeleteFile('c:\windows\system32\wintems.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');                                                     
 BC_ImportDeletedList;
 BC_DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
 BC_DeleteFile('c:\windows\system32\wintems.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
 BC_DeleteSvc('srosa');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

[zamirzamir]

Загрузился в SAFE mode прогнал ваш скрипт. результаты в логах.
Процессы вроде исчезли (просмотрел исследование системы avz) но вчера просматривал один форум, там у товарища была похожая проблема, когда процессы возвращались обратно после перезагрузки. Может их переписка вас натолкнёт на какой либо вариант лечения если это необходимо.
http://forums.spybot.info/showthread.php?t=22446
кажется эта гадина очень живучая.
Спасибо.

[rubin]

В логах зловредного не видно, проблем нет?

[zamirzamir]

Загрузил комп, выдал какие то неполадки в Windows но я не стал посылать отчёт.
В процессах этих вирусов не видно.
Чем посоветуете просканировать компьютер ?

[zamirzamir]

Не всё так хорошо как показалось.

Ни один файл установки антивиросов (installer) не работает.
ни к одной папке zip у меня нет доступа.
в Установку и Удаление программ тоже нет доступа.
в Hijackthis тоже нету доступа.....
был открыт azv и я смог создать логи.....после закрытия и его не могу переоткрыть.

[Bratez]

был открыт azv и я смог создать логи.....после закрытия и его не могу переоткрыть.

Переименуйте avz.exe в какой-нибудь 789.com.
Если запустится, сделайте:
Файл - Восстановление системы - отметить п.1,6,8,9,17 - Выполнить. Перезагрузиться.

Если знакомы с regedit, откройте ключ реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Если в нем есть ветки, соответствущие именам исполняемых файлов антивирусов, например avp.exe, удалите их.

[zamirzamir]

Пришлось отнести компьютер к специалисту. Прогнали проверку с другого компьютера. Удалили 7 вирусов.
Пока вроде работает стабильно.
Спасибо всем за помощь.

[V_Bond]

Удалили 7 вирусов. ... интересно где ...