Птица Феникс - Руткит!

[SergeyKo]

Здравствуйте!
у меня история следующая:
в один прекрасный день навернулся НОД, переинсталировать или установить новый антивирус - не получается, т.е. они загружаются, но не запускаются. На следующий день начало выскакивать синее окно смерти. В сэйф моде прогнал АВТуул - тот нашел Руткипер и троянов, НО при каждой перезагрузке Руткит возрождается, как птица Феникс (восстановление системы отключено).

Да и антивирусы так и не запускаются.

Помогите пожалуйста.

[SergeyKo]

Жду с нетерпением ответа, а то комп очень глючит, работать не дает.

примечание:
между прохождением первым и вторым скриптом, я отключил 3 програмки, висевшие в трее.

Да, и флэшка у меня была подключена (не знаю, влияет ли это на что-то.)

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - shell32.dll (file missing)
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Создание избранного на мобильном устройстве... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - shell32.dll (file missing)
O9 - Extra button: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - shell32.dll (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - shell32.dll (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
 DeleteFile('C:\WINDOWS\system32\digiwet.dll');
 DeleteFile('F:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=44674).
Сделайте новые логи.

[SergeyKo]

После этого сразу же загрузился Касперски Анти Вирус!!!
Но и появилось "найдено новое оборудование" Комп пытался связаться с виндоус апдейт, но не успешно (хотя у меня лицензионный виндоус). Но я вчера все апдейты сделал с сайта микрософт.

Добавлено через 12 минут

Карантин выслал, получили?
Логи делать как в начале - три штуки?

[Bratez]

Логи делать как в начале - три штуки?

Да.

[SergeyKo]

Bratez, а что это за Мастер Новое оборудование пытается мне установить безуспешно?

Добавлено через 6 минут

опять сегодня синий экран смерти выскакивал :-(

Добавлено через 37 минут

да, и еще, в ПРАВИЛАХ не указано, после перезагрузки компа, после прохождения первого теста, когда надо уже включить инет (перед прохождением второго теста) - надо ли удалять из трея все программы и антивирус или нет ??

[SergeyKo]

заранее спасибо.

[Bratez]

Выполните скрипт в AVZ:

begin
DeleteFile('digiwet.dll');
ExecuteSysClean;
ExecuteStdScr(6);
RebootWindows(true);
end.

Ничего плохого в логах не видно.

[SergeyKo]

Спасибо, но так и непонятно, что за мастер нового оборудования запускаться начал каждый раз при загрузке компа?

[Bratez]

Попробуйте просто удалить неопознанное "оборудование" в Диспетчере устройств.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены