Вирусы.

[mike_e]

Доброго времени суток.

В системе поселились вирусы. При запуске винды они обнаруживаются, KAV обещает удалить при перезапуске (и потом находит там же, где и было) + в svchost сидит какая-то пакость, которую он не может удалить. В безопасном режиме вообще ничего подозрительного нигде не находит..ни он, ни AVPtool..посмотрите, плз, что можно сделать..

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('crypts.dll','');
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\winlogon.exe','');
 DeleteService('tcpsr');
 SetServiceStart('ati2ttxx', 4);
 DeleteService('ati2ttxx');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati2ttxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('\systemroot\system32\drivers\TDSSmqlt.sys','');
 DeleteFile('\systemroot\system32\drivers\TDSSmqlt.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati2ttxx.sys');
 DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('digeste.dll');
 DeleteFile('crypts.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[mike_e]

В карантине пусто..

[Гриша]

Скачать этот AVZ http://depositfiles.com/files/sutnyhabc

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati2ttxx');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati2ttxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati2ttxx');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[mike_e]

Логи.

[Bratez]

Пофиксите в HijackThis:

O4 - Startup: is-GHJTU.lnk = C:\progs\AVPtool\is-GHJTU\startup.exe
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Startup: PowerReg Scheduler.exe
O20 - Winlogon Notify: crypt - C:\WINDOWS\
O20 - Winlogon Notify: crypt- - C:\WINDOWS\

Больше ничего подозрительного не видно.

[mike_e]

Огромное спасибо за помощь.