Не могу побороть вирус -не запускается после установки KIS а также regedit, avz, HijackThis

[Vladimr.CDI]

система XPSP2 c 08-067,08-068,09-01

было подозрение на вирусы - попробовал установить KIS2009 - после установки на запускается служба KIS (ошибка 1053 - службы не ответила вовремя), регедит не запускается АВЗ без переименования тоже

- снял диск проверил KIS2009 на другом компе
было найдено много Trojan.win32.Inject.aa + BackDoor.Win32.NewRest.z
удалено успешно

- после запуска - все без результатов - те же симптомы

после переименования запустил AVZ и HiJackThis пофиксил все чтонапоминало вирусы - безрезультатно

текущая ситуация: KIS(переставлял диск), DrWebTool не находят ничего AVZ - тоже ничего
KIS+RegEdit = не запускаются

автовосстановление отключил

логи

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(9);
 QuarantineFile('C:\WINDOWS\system32\Drivers\aexpamdrv.sys','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('digeste.dll','');
 DeleteService('USBAAPL');
 DeleteService('systemntmi');
 DeleteService('securentm');
 DeleteService('port135sik');
 DeleteService('i386si');
 DeleteService('fips32cup');
 DeleteService('BTWUSB');
 DeleteService('BTKRNL');
 DeleteService('b00be862');
 DeleteService('ati64si');
 DeleteService('amd64si');
 DeleteService('acpi32');
 DeleteService('hpdj');
 QuarantineFile('C:\DOCUME~1\Vadim\LOCALS~1\Temp\hpdj.exe','');
 DeleteFile('digeste.dll');
 DeleteFile('digiwet.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[Vladimr.CDI]

Выполнил скрипт - все заработало.

запрошенный лог - внизу. Карантин отослал. Подозрения все же остались так как файлы в explorere по правой кнопке открываются чрезвычайно медленно (меню появляется за 5-7 сек). равно как и подготовка к удалению происходит тоже 5-7сек в том смысле что выледяешь файлы - delete и перед запросом на удаление проходит много времени.

еще раз спасибо

[PavelA]

В карантине файл чистый.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);

 ClearQuarantine;
  BC_DeleteSvc('port135sik');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 BC_DeleteSvc('i386si');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
 BC_DeleteSvc('ati64si');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 BC_DeleteSvc('amd64si');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин, если будет не пустой.
Сделать новые логи.

[Vladimr.CDI]

Карантин отослал - логи внизу. Многие программы по прежнему открываются медленно (например Блокнот - 2-3 секунды) - но уверенности что это именно из за вирусов понятно у меня нету.

еще раз спасибо

[PavelA]

еще пачка:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('systemntmi');
 DeleteSvc('securentm');
 DeleteSvc('fips32cup');
  DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Логи AVZ повторить.

[Vladimr.CDI]

еще логи AVZ

[PavelA]

Выполнить:

begin
 BC_DeleteSvc('acpi32');
 BC_DeleteSvc('b00be862');
BC_Activate;
RebootWindows(true);
end.

Повторить 2-ой станд. скрипт. Прислать логи.
Вроде бы должно после этого всего полегчать.

[Vladimr.CDI]

логи

[PavelA]

Проблемы остались?

[Vladimr.CDI]

подробнее:
при попытке в проводнике стать правой кнопкой на любой файл содержащий в имени %%%virus%%% происходит подтормаживание на 5-7 секунд после чего контекстное меню НЕ появлется - при повторном нажатии контекстное меню появлется мгновенно!

если файл не содержит таких имени %%%virus%%% - то открывание контекстного меню происходит мгновенно

важно: если файл большой и это архив и установлен пароль - задержка возростает пропорционально например на архив 300М с неподбираемым паролем задержка возростает до 12сек

очень напоминает действия вируса

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены