Не помогает ни один антивирус

**Risenna** · 10.07.2009, 13:46

Неизвестный вирус, проникший в компьютер через интернет, сильно вредит работе системы. Он постоянно отключает службы Windows (такие, как Windows audio, сетевые службы, управление темами) и делает невозможным вход в систему в безопасном режиме на компьютере(синий экран). Помогает только перезагрузка. Изначально думали проблема в железе, но после подключения второго ПК по локальной сети заразился и он. Пробовали переустановить Windows (с трёх различных компактов, версии XP SP2 и SP3), форматировали системный раздел (разными программами), сканировали с помощью Dr.Web, NOD32, Comodo с обновлёнными базами - результата нет (они находят и лечат(удаляют) заражённые объекты, но вирус по-прежнему жив).
Dr.Web определяет вирус как Win32.Sector5, вылечил 1600 объектов.
Поиск антивируса в интернете возможен только сказу после сканирования на вирусы, иначе - как только начинаешь скачивать какой-нибудь из них, окно закрывается, Explorer отключается.
Скорее всего заражение происходит в момент загрузки винды.
Помогите пожалуста. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 10.07.2009, 15:30

Пофиксить в HiJack

Код:

 O20 - AppInit_DLLs:

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\kklnhr.sys','');
 DeleteService('aic32p');
 DeleteFile('C:\WINDOWS\system32\drivers\kklnhr.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Risenna** · 10.07.2009, 16:55

Карантин был пуст. Всё сделала, как вы сказали. Вот логи.

**thyrex** · 10.07.2009, 17:15

В логах ничего подозрительного. Что с проблемой?

**Risenna** · 10.07.2009, 17:27

Спасибо большое. Пока вроде все нормально, но точно известно будет через какое-то время. А что это было?? почему "мощные антивирусы" не смогли справиться??