Win32.Xorer.DR и Win32.Genetik

[Quo]

Вообщем, нужно было отключить антивирь (пользуюсь авастом), отключил на 1 день и началось: появились дубликаты процессов lsass и IEXPLORER (пользуюсь оперой, ИЕ не был открыт, а в процессах висит), когда пытаюсь завершить через диспетчер левый lsass диспетчер виснет, утилиты AVZ и HijackThis не работают ( АВЗ при попытке запустить скрипт виснет, а HijackThis делает лог но при попытке его сохранить тож виснет), в безопасный режим зайти не могу, комп перегружается. Запускался с live cd и пытался удалить вручную - не помогает. NOD32 сканит и находит но удалить не может. Также на локальных дисках появился autorun.inf (вроде удалил нодом его с live cd, но видел что у друга не почистив реестр он опять появлялся, потому есть подозрения что у меня тож он не исчез), включить показ скрытых системных файлов не могу, виснет эксплорер. Переустановка винды не помогает. Не подскажите что делать?

[rubin]

avz.exe попробуйте переименовать в game.pif
Не выйдет - попробуйте проверить систему AVPTool - http://avptool.virusinfo.info/ru/AVPTool_auto.htm
Им же можно попытаться собрать логи - http://avptool.virusinfo.info/ru/AVPTool_manual.htm

[Quo]

Даная утилита не запускается, точнее она запускается но моментально вылетает, хотя и в процессах остаётся...
Переименование АВЗ не помогает...

[rubin]

Лог НОДа не покажете? Что он там находит...

[Quo]

в самом начале пишет это:
""вероятно модифицированный Win32/Genetik троян найден в оперативной памяти. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Никакое действие не может быть предпринято при проникновении в память. Нажмите Пропустить, чтобы продолжить и впоследствии запустить очистку всех локальных дисков. Инфeкция cиcтeмнoй пaмяти пpoиcxoдит из фaйлa C:\WINDOWS\system32\com\lsass.exe.""
Сейчас сделаю полный скан и выложу лог....

Добавлено через 1 час 29 минут

http://ifolder.ru/5385349
Вот полный лог скана, сори лог чисто вирусов не смог скопировать, при попытке скопировать виснет комп

Добавлено через 1 час 14 минут

Лан, не подскажите как востановить безопасный режим?

[Quo]

Итак после долгих мучений удалось запустить АВЗ и хайджеквис, но проблем много осталось, собсно вот:

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Quo\LOCALS~1\Temp\s3chipid.sys','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[Quo]

Сделал

[akok]

Насчет файла подождем ответа вирлаба

Добавлено через 30 секунд

Аваст+НОД интересное сочетание

[Quo]

Вынужденые меры авастом я пользуюсь всегда (не перевариваю другие антивиры), но изза своей причуды его отключил и подхватил с флехи весь этот хлам, что б вылечить комп пришлось поставить нод (он один захотел работать в live cd). А вообще уже года 3 пользуюсь outpost+avast и постоянно обновлял базы - никогда не было траблов с вирусами, развечто разок подхватил Pinch'a изза долго необновлённых баз....

[akok]

Кусок работающего НОДа заметен

[Quo]

та эт я систему ещё не почистил, жду от вас ответа и ничего пок ане трогаю, а то глюков много осталось....

[akok]

Это сочетание и может давать "глюки"

[Quo]

Удалил нод, всё осталось по прежнему...

[akok]

Значит ждем, что ответит вирлаб

[rubin]

Файл чистый

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены