при попытках лечения перегружается [Rootkit.Win32.Pakes.gp, Rootkit.Win32.Agent.ok, Email-Worm.Win32.Joleee.bd ]

[saygi]

все что смог

[Numb]

На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строку:

O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\services.exe');
 QuarantineFile('C:\WINDOWS\system32\drivers\Loi43.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\iqvw32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethhmgsd.sys','');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 BC_DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\Loi43.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\Loi43.sys');
bc_importall;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

после перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=36489 , как написано в прил.3 правил, и повторите логи.

[saygi]

при выполнении скрипта - опять вылет, перезагрузка. и вроде подозрительных процессов не видно в диспетчере задач ...

Добавлено через 1 час 11 минут

не лечится гад

[Numb]

Качайте IceSword
Ищите и скопируйте файлы

C:\WINDOWS\system32\drivers\Loi43.sys
C:\WINDOWS\system32\drivers\ethhmgsd.sys
c:\windows\services.exe

Сделав копии, удалите эти файлы при помощи IceSword
Обязательно перезагрузите машину.
После перезагрузки, выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\services.exe');
 DeleteFile('c:\windows\services.exe');
 BC_DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\Loi43.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\Loi43.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ethhmgsd.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\ethhmgsd.sys');
 BC_deleteSVC('ethhmgsd');
 BC_deleteSVC('Loi43');
bc_importall;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, скопированные файлы упакуйте в архив с паролем "virus" (без кавычек) и загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=36489 , как написано в прил.3 правил.
И повторите логи.

[saygi]

собственно вылечился, файлы загрузил, пасиб!

Добавлено через 2 минуты

звиняюсь, сначала не то упаковал...

[Numb]

Логи повторите, на всякий случай. Не факт, что все вредное удалено.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\ethhmgsd.sys - Rootkit.Win32.Pakes.gp (DrWEB: Trojan.Spambot.4215)
  2. \\loi43.sys - Rootkit.Win32.Agent.ok (DrWEB: Trojan.Sentinel)
  3. \\services.exe - Email-Worm.Win32.Joleee.bd (DrWEB: Trojan.Spambot.3531)