Помогите! Mitglieder.KP + Bagle.KP

[Knik]

Симптомы:
Упал Symantec.
Ни один из известных мне антивирусов установиться не может, или отказывается работать.
AVZ не сработал ни в обычном, ни в pif-варианте, ни переименованный.
Единственное, что удалось сделать, это - запустить демку от eXterminate it! Она и определила Mitglieder.Q и Bagle.KP
Пробвал, по их рекомендациям, справиться самостоятельно - не вышло.

Надеюсь на помощь.
Заранее благодарен.

[kps]

Скачайте и попробуйте запустить этот спец. AVZ:
http://rapidshare.com/files/199106177/toto.pif

кроме того:
hockey.pif это переименованный IceSword.
Скачайте отсюда:
http://www.megaupload.com/?d=AUGYD37C

Попробуйте запустить, если не получится запустить ни одну из указанных программ, будем пробовать по-другому.

[Knik]

Я пока ждал ответа, почитал немного. Похоже, смог кое-что вылечить вручную.
После этого легко запустился AVZ "toto". Лог прилагаю.

[light59]

Почитайте внимательно правила и посмотрите, какие логи нам нужны и как их делать...

[Knik]

Выполнил пункт 1 правил. Получил прилагаемый лог. По инструкции перезапустил компьютер... всё... больше запустить AVZ не смог. Опять появились файлы, которые я удалял вчера. Опять активность процессора около 40%.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('srosa');
 QuarantineFile('srosa.sys','');
 QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
 QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
 DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
 DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
 DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
 DeleteFile('srosa.sys');
 DeleteService('srosa');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('srosa');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.