Отказались работать антивирусники

[Alex T]

После долгой безупречной работы отказались работать любимые антивирусные устилиты: avz4, AVPTool, Dr.Web. Сначала при загрузке и изредка во время работы стало появляться сообщение от Windows под именем "ошибка DRWEBBSD.EXE" с текстом "ошибка при инициализации приложения ..." . Попытка запустить Dr.Web выдает ошибку. Следующий - AVPTool: сначала просканировал удачно - часть вирусов удалилась, а 4 объекта Hidden object не получилось удалить/переместить почему-то. Поэтому далее скачал свежую версию, потом попытался старую удалить - не получилось - программа ругалась на невозможность удаления файлов. Стиал действовать согласно Правил - так при запуске avz4 начинает вылазить куча окон Access violation at adress DAA9D in module "avz.exe". Read of adress 0000000E.
Что дальше делать - ума не приложу.
Подскажите кто-нибудь пути выхода!
С уважением,
Алексей

[kps]

Попробуйте сделать логи этим AVZ:
pingpong.pif http://rapidshare.com/files/116949749/pingpong.pif.html

[Alex T]

По-крайней мере, указанный Вами вариант avz действительно запустился и создал логи. Направляю все логи с надеждой на дальнейшую помощь. А то уж было совсем отчаялся.

С глубоким уважением,
Алексей

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\dwshd.sys','');
 QuarantineFile('C:\WINDOWS\System32\ctlsys.dll','');
 DeleteFile('C:\WINDOWS\System32\ctlsys.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\dwshd.sys');
 DeleteFile('C:\WINDOWS\system32\msansspc.dll');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('ctlsys.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Alex T]

После выполнения скрипта заработало почти все - по-крайней мере, прекратились сообщения об ошибках и запустилась avz4 полномасштабная версия (ранее установленная). AVPTool пока не работает, но я думаю скачать его заново.
Направляю карантин и новые логи.

С благодарностью,
Алексей

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('mmctl');
 QuarantineFile('C:\WINDOWS\system32\mmctl.sys','');
 DeleteFile('C:\WINDOWS\system32\mmctl.sys');
 DeleteFile('msansspc.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('mmctl');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Alex T]

Действительно, ещё не все устранено. Хотел новые логи получить с помощью старой версии avz - опять не заработала. Пришлось делать с помощью DOS-овской.
Карантин и новые логи направляю.
С уважением,
Алексей

[Гриша]

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mmctl.sys - Trojan-Spy.Win32.Goldun.bgd (DrWEB: Trojan.Clb.24)