Вирус блокирует антивирус и некоторые программы

[aNerix]

Недавно ктото из моих родичей пожхватил вирус.
При загрузке др веб ругаеться что не запущенаа какаето служба.
Куреит и касперский не помогли.
Пробовал проверяь с ДР.Веб лайв СД, тоже безрезультатно..
Псле установки и проверки Троян ремувером процес повис в конце проверки, при следующем запуске ТР выкидывает сразу..

[polword]

- Выполните скрипт в AVZ

begin
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки:
- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[aNerix]

Спасибо за оперативный ответ!
Обновил АВЗ до перезагрузки, надеюсь это не столь важно.
Логи прилагаю.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\pbsetup.zip','');
 QuarantineFile('mwipwhwe.dll','');
 DeleteFile('mwipwhwe.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте повторный лог virusinfo_syscheck.zip;

[aNerix]

pbsetup.zip это анти чит для игры, запускается автоматически забыл его закрыть..
сейчас всё сделаю

Добавлено через 42 минуты

Прилагаю логи, полсе этого сразу же отправлю карантин
добавил...
Файл сохранён как 110208_162302_quarantine_4d5143b68c1f7.zip
Размер файла 734084
MD5 ec3e22eec7f5ea5a890fa025731533e8

[polword]

в логах подозрительного нет

[aNerix]

тоесть это не вирус?
Можете посоветовать что-то сделать кроме переустановки винды?

Добавлено через 58 секунд

+системная панель уже сама трансформируеться в класический вид))

Добавлено через 35 минут

только-что загрузился в режиме диагностики, с загрузкой основных служб и драйверов..(в мсконфиг такай штука))
в процесах висит 2 свхост, при закрытии одного из них принудительная перезагрузка через минуту, но за эту минуту я успел запустить программы которые раньше не запускались.. как его удалить из автозагрузки)) или хотябы предотвратить смерть системы при его закрытии?

Добавлено через 1 минуту

к сожалению мой гуру сейчас в оффе, если кто знает помогите пожалуйста)

[Bratez]

только-что загрузился в режиме диагностики, с загрузкой основных служб и драйверов..(в мсконфиг такай штука))
в процесах висит 2 свхост, при закрытии одного из них принудительная перезагрузка через минуту, но за эту минуту я успел запустить программы которые раньше не запускались.. как его удалить из автозагрузки)) или хотябы предотвратить смерть системы при его закрытии?

А если не заниматься непонятными экспериментами, а просто загрузить систему обычным образом - что происходит?

[regist]

в процесах висит 2 свхост,

кол-во запущенных Svhost.exe не имеет значение их может быть и 7 штук, используются при запуске системных служб, поэтому после того как вы его убили винда и перегрузилась. В безопасном режиме все программы нормально запускаются? (в смысле те которые не можете запустить в обычном).

---------

Сделайте лог полного сканирования МВАМ.
------------
пыпытайтесь отключить всё из автозагрузки и посмотреть на работу систему.

[aNerix]

Загружаеться, ругался дрвеб, раньше, пока не снес его...
Опера не открваеться, некоторые программы открваються и скразу же закрываються но висят в диспетчере задач со своими именами, размером приверно 17 кб..

Добавлено через 3 минуты

+ панель садач сдурела, переключаеться то в класический вид, то в вид вин хр. или в их странный микс)

Добавлено через 7 минут

кол-во запущенных Svhost.exe не имеет значение их может быть и 7 штук, используются при запуске системных служб, поэтому после того как вы его убили винда и перегрузилась. В безопасном режиме все программы нормально запускаются? (в смысле те которые не можете запустить в обычном).

---------

Сделайте лог полного сканирования МВАМ.
------------
пыпытайтесь отключить всё из автозагрузки и посмотреть на работу систему.

в обычном режиме у меня и есть штук 6 , в отладочном 2, при убийстве 1 го из них, я успеваю за ту минуту запустить блокируемые ранее приложения..

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены