Ни одна антивирусная утилита не работает

**Гриша** · 04.05.2009, 15:09

Читайте как присылать запрошенные файлы, из темы уберите...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**beastman** · 04.05.2009, 16:00

Прочитал. Отправил. Пришло?..

Апдейт: заработал касперский. Удалил все, что он нашел (выше в теме выкладывал лог). Перегрузил машину. Установил свой НОД по новой. Перегрузил машину. Нод запустился, обновился. Щас по новой проверяю диски. Все работает, кроме испорченного софта. Иногда наблюдаются тормоза (при первом после перезагрузки открытии "Мой Компьютер" - всегда) при открытии папок/приложений. Но где-то минут через 5 после загрузки системы все становится более-менее прилично.
Итого:
1) запустил Malwarebytes', который нашел исполняемые файлы Bagle.KP.;
2) После их удаления стали видны процессы/параметры реестра/исполняемые файлы Mitglieder.Q (удалил тем же Malwarebytes');
3) Запустил ExterminateIt, который нашел все что осталось от Mitglieder.Q. Удалил руками. После этого становится возможным запускать антивирусы/фаерволы;
4) Запустил каспера, который нашел все что осталось от Bagle. Удалил.
Кстати, каспер нашел несколько троянов, по всей видимости не имеющих никакого отношения к Mitglieder и Bagle (исполняемый файл как минимум одного из них я видел до напасти), которые НОД не обнаруживал. Я, в принципе, знаю, что ни один антивирус не дает 100% защиты. Но и ставить 2-3-4 антивируса на одну машину нельзя. Жаль.

**Гриша** · 04.05.2009, 16:04

Подождем ответа аналитиков...

**AndreyKa** · 04.05.2009, 16:21

RemoveAny.sys - Вредоносный код в файле не обнаружен.

**beastman** · 04.05.2009, 17:02

Если не ошибаюсь, то RemoveAny.sys - это файл одноименной программы программы, которую я поставил уже после заражения, для того, чтобы с помощью нее увидеть скрытые исполняемые программы и автозагрузку. Она ещё и одноименный текстовый файл создает в папке system32...

По-моему уже не важно. Компьютер ведет себя более-менее хорошо. Антивирус работает. Никаких странных исполняемых приложений нет. Только вот ветка из реестра пропала, отвечающая за safe mode, и ПО (отвечающее за безопасность) придется переустановить, потому как испорчено.

Ещё, конечно, погоняю, но кажется уже все в порядке.

Как бы то ни было - всем спасибо за помощь и поддержку.