подцепил вирус

[Vladimirzzz]

У меня был установлен Avira Premium Security Suite 8.2.0.373.RUS
В один прекрасный момент он начал изредка ругаться на некоторые файлы, в том числе svchost.exe. Через некоторое время количество предупреждений от AntiVir Guard увеличилось. Они пошли одним сплошным потоком. Занесение файлов в карантин не помогало. Начал ругаться даже на некоторые файлы Авиры. Сканер Авиры перестал запускаться. Начали вылезать ошибки обращения к памяти во время загрузки компа и во время работы. Пришлось Авиру снести. Попробовал поставить NOD32 v.2.7. После установке фикса NOD32.FiX.v2.2 по инструкции перезагрузил комп. После каждой следующей перезагрузки на долю секунды начало открываться окно DOS и что-то подгружаться. Все приложения перестали запускаться, появлялось сообщение "нет права доступа к приложению, файлу, URL ...". Ярлыков NOD32 не появилось. Его признаки были видны только в диспетчере задач в процессах. Перезагрузился в безапасном режиме и снес NOD32 вместе с фиксом. Работоспособность почти всех приложений восстановилась. Попробовал еще раз установить более свежую версию NOD32 v.4 без фикса. Вирус заблокировал. Скачал Dr. Web CureIt!, запустил в безопасном режиме, но само сканирование не запустилось (похоже опять вирус заблокировал). Скачал единственную найденную версию avptool_9.0.0.655, запустил в безопасном режиме, с третьей попытки просканировал комп и нашел кучу вирусов, которые вылечил либо удалил. По инструкции провел диагностику с помощью AVZ и HiJackThis. Высылаю полученные файлы. При каждой загрузке компа все еще на долю секунды открывается окно DOS и что-то подгружается и вылезают ошибки обращения к памяти. Помогите пожалуйста.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('nvoglnt.dll','');
 QuarantineFile('C:\WINDOWS\system32\nvoglnt.dll','');
 QuarantineFile('C:\WINDOWS\system32\pvmjpg30.dll','');
 QuarantineFile('ACDV.dll','');
 QuarantineFile('C:\WINDOWS\system32\ACDV.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\vm\VMSD.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\itecir.sys','');
 QuarantineFile('C:\WINDOWS\system32\nvsvc32.exe','');
 QuarantineFile('C:\Program Files\ATKGFNEX\GFNEXSrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ATKACPI.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\nv4_mini.sys','');
 QuarantineFile('C:\WINDOWS\system32\ice_time.dll','');
 QuarantineFile('c:\windows\system32\nvsvc32.exe','');
 QuarantineFile('c:\program files\atkgfnex\gfnexsrv.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\vm\VMSD.sys');
SetAVZPMStatus(True);
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил)

[Vladimirzzz]

Здесь новый лог virusinfo_syscheck.zip после выполнения вышеуказанного скрипта.
Пока не получается загрузить архив virus.zip. Загрузка не доходит до конца.

[Vladimirzzz]

Подскажите, нужно обратно включить восстановление системы после всех проверок?

[pig]

Когда лечение закончится.

[Vladimirzzz]

Подскажите плиз, мне попробовать поставить NOD32 и проверить им ноут или ждать следующих указаний?

[pig]

Карантин загрузить получилось? В первую голову его надо на изучение.

[Vladimirzzz]

Карантин загрузил еще вчера. Жду с нетерпением ответа.

[Vladimirzzz]

Ребята, вы про меня не забыли? Как там мой карантин? Подскажите, есть какая-нибудь новая информация? Что мне дальше делать? После выполнения скрипта у меня видимо были удалены какие-то драйвера и появились два неопознанных устройства Windows. Один драйвер получилось восстановить, я, правда, не успел заметить, что это было за устройство ), а второе устройство так и не получилось определить, пришлось удалить, больше оно не вылезало. Ошибки обращения к памяти при загрузке ноута тоже остались.

[vegas]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ice_time.dll');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Повторите логи

[Vladimirzzz]

Скрипт выполнил, логи во вложении. Жду дальнейших рекомендаций.
Подскажите, может проще и быстрее винду переустаниовить, а потом просканировать с помощью NOD32? А то пока никакого эффекта. К тому же похоже вирус постепенно одно за другим грохает мои приложения

[vegas]

Переустановить всегда успеете. Поищите на диске с помощью АВЗ файл prio.dll (сервис - поиск файлов на диске). Если найдется - в карантин его и в лабораторию. Пофиксите Hijackthis

O20 - AppInit_DLLs: ice_time.dll prio.dll

Перезагрузитесь, повторите лог хиджака и сделайте лог Gmer http://virusinfo.info/showthread.php?t=40118

[Vladimirzzz]

Файл prio.dll нашел. C:\Program Files\Prio\prio.dll. Нажимаю на "Копировать отмеченные файлы в карантин".
Протокол:
Поиск файлов по маске prio.dll
C:\Program Files\Prio\prio.dll
Поиск файлов завершен
Просмотрено 57285, найдено 1
Файл C:\Program Files\Prio\prio.dll скопирован в карантин
Захожу в файл - просмотр карантина, а его там нет .
Не понимаю, я что-то не правильно делаю?
Пока больше ничего не стал делать.

[pig]

Авиру выключали? Она могла файл из карантина слопать, если распознала в нём зловреда.

[Vladimirzzz]

Да Авиры у меня давно уже нет. Я ее снес в самом начале. У меня сейчас вообще не стоит никой антивирус. Подкажите, что дальше делать?

[NickGolovko]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\ATK Hotkey\Hcontrol.exe','');
 QuarantineFile('C:\Program Files\Wireless Console 2\wcourier.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Карантин пришлите по правилам.

P.S. И никуда ваша Avira не делась... висит в логах в полном составе. Деинсталляция прошла в лучшем случае процентов на 30, если судить по протоколам.

[Vladimirzzz]

Скрипт выполнил, карантин выслал. Скажите, карантин получили? Нужно выполнить предыдущее указание?

Переустановить всегда успеете. Поищите на диске с помощью АВЗ файл prio.dll (сервис - поиск файлов на диске). Если найдется - в карантин его и в лабораторию. Пофиксите Hijackthis

Код:
O20 - AppInit_DLLs: ice_time.dll prio.dllПерезагрузитесь, повторите лог хиджака и сделайте лог Gmer http://virusinfo.info/showthread.php?t=40118

Как мне полностью снести Авиру? Я ее деинсталировал с помощью Your Uninstaller 2008.

[Белый Сокол]

Как мне полностью снести Авиру? Я ее деинсталировал с помощью Your Uninstaller 2008.

Поищите в этом списке свой продукт.

[Vladimirzzz]

Спасибо за ссылку. Подчистил с помощью утилит Avira AntiVir Removal Tool и Avira AntiVir RegistryCleaner
Надеюсь, что поможет.

[vegas]

Что с проблемой? Логи повторите