XP Antispyware 2009

[disfated]

Здравствуйте, заразился XP Antispyware 2009. Помогите, пожалуйста, избавиться. КАВ не запускается. AVPTool и CureIt! скачать не могу, т.к. провайдер отключил от нета по причине вируса. Сижу на диалапе, трафик минимальный ((
Логи приложил.
Заранее спасибо!

[V_Bond]

скачайте C:\WINDOWS\system32\Drivers\Winot38.sys - force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\karna.dat','');
 DeleteService('Xdh62');
 QuarantineFile('C:\WINDOWS\System32\drivers\Xdh62.sys','');
 DeleteService('cgxqqksdnuwm');
 QuarantineFile('cgxqqksdnuwm.sys','');
 DeleteService('Winot38');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Winot38.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 TerminateProcessByName('c:\windows\brastk.exe');
 QuarantineFile('c:\windows\brastk.exe','');
 DeleteFile('c:\windows\brastk.exe');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Winot38.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
 DeleteFile('000007D4.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winot38.sys');
 DeleteFile('cgxqqksdnuwm.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Xdh62.sys');
 DeleteFile('C:\WINDOWS\karna.dat');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[disfated]

все сделал. кав запустился, но системный бабл остался ((
логи приложил

[disfated]

карантин:
Файл сохранён как081017_115026_virus_48f8c25265b06.zipРазмер файла799479MD5aa2dc75dff3474369f1db984f99b845a

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('cgxqqksdnuwm');
 TerminateProcessByName('c:\windows\system32\brastk.exe');
 DeleteFile('c:\windows\system32\brastk.exe');
 DeleteFile('00000A98.sys');
 DeleteFile('cgxqqksdnuwm.sys');
 DeleteFile('C:\WINDOWS\system32\karna.dat');
 DeleteFile('C:\WINDOWS\system32\brastk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[disfated]

все вроде норм стало

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('cgxqqksdnuwm');
 DeleteFile('C:\WINDOWS\system32\drivers\mnlssuwau.sys');
 DeleteFile('brastk.exe');
 DeleteFile('karna.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[disfated]

сделал

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('cgxqqksdnuwm');
 DeleteFile('C:\WINDOWS\system32\drivers\mnlssuwau.sys');
 BC_DeleteSvc('cgxqqksdnuwm');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите - virusinfo_syscheck.zip

[disfated]

готово

[V_Bond]

ничего плохого

[disfated]

Спасибо гигантское за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\таня\\local settings\\temporary internet files\\content.ie5\\1o875p41\\install[1].exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.az (DrWEB: Trojan.DownLoad.609
  2. c:\\windows\\brastk.exe - Trojan-Downloader.Win32.Small.afck (DrWEB: Trojan.Click.19754)
  3. c:\\windows\\karna.dat - Backdoor.Win32.Small.gjm (DrWEB: Trojan.Proxy.1739)
  4. c:\\windows\\system32\\drivers\\beep.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
  5. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bpn (DrWEB: BackDoor.Bulknet.225)
  6. c:\\windows\\system32\\wini10543.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.az (DrWEB: Trojan.DownLoad.609