Неопознается вирус. не работают в ОС антивирусы

[Юрий Гвоздев]

Здравствуйте. наткнулся на проблемку - не могу вылечить комп. проверялся с аварийного диска AVP-ничего. drweb ставится, но обновляться не может (проверял cureIt-ом). не запускаются почти никакие программы работы с реестром (ошибок не пишут) и отображающие автозагрузку. переименованным AVZ нашел и удалил отладчики системных процессов. заработало все, но до перезагрузки.... Смущает также при загрузке вылетающее ненадолго cmd-окно с командой net.exe и ipconfig.
спасибо.

[Гриша]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll','');
 QuarantineFile('C:\WINDOWS\system32\wsnpoema.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteService('wscsvcSpooler');
 QuarantineFile('C:\WINDOWS\system32\adsntj.exe','');
 DeleteFile('C:\WINDOWS\system32\adsntj.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\wsnpoema.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Юрий Гвоздев]

Похоже я не понял куда прикреплять по правилам карантин...
"4. Загрузите полученный архив, используя ссылку на страницу загрузки (Прислать запрошенный карантин) в шапке Вашей темы.
" - это как? прикрепил к этому сообщ.

[Гриша]

Вверху темы "Прислать запрошенный карантин" вот туда и загружать карантин...

[Юрий Гвоздев]

Вверху темы "Прислать запрошенный карантин" вот туда и загружать карантин...

ок. вот логи после скрипта...

[Гриша]

Выполните скрипт:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\adsntj.exe - Trojan.Win32.Tdss.atdd ( BitDefender: Trojan.FakeAlert.BFC, AVAST4: Win32:FakeAlert-BU [Trj] )