вирус блокирует антивирус

[fl2sh]

На ноутбуке появилась вирь
первое что случилось перестали запускатся диспетчер задач и редактор реестра, после этого престали запускатся программы прописанные в мсконфиге,
теперь перестала работать установленная авира, пробовал ставить нод касперский др.веб любой запуск инсталяции антивируса прерываетсо через 5 секунд после запуска, скачал AVZ таже беда

увы не могу приложить логи AVZ

[V_Bond]

єтот авз пробуйте ...

[fl2sh]

эта версия заработала

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\bgwiql.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Dream\Шаблоны\A.kotnorB.com','');
 QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
 QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
 QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\epgqpq.sys','');
 QuarantineFile('C:\Documents and Settings\Dream\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\Dream\Local Settings\Application Data\smss.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun','Tok-Cirrhatus');
 DeleteFile('C:\Documents and Settings\Dream\Шаблоны\A.kotnorB.com');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\bgwiql.exe');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=35483

Вы выполняли проверку CureIt? Желательно его скачать на заведомо чистой машине, записать на СД, а уже потом проверить ним компьютер в безопасном и обычном режимах.

[fl2sh]

скрипт прогнал
карантин отправил
CureIT вчера на середине проверки вылетел в бсод
сейчас убегаю когда вернусь запишу на диск и еще раз попробую

[Shu_b]

Win32.Sector.12 (Sality) лечитесь, и не забудьте про все съёмные носители информации которые работали с этой машиной.

[fl2sh]

не подскажите как лечить когда антивирусы не работают?

[akok]

http://virusinfo.info/showthread.php?t=15927

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. g:\\bgwiql.exe - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.12)