[iskander-k]

Повторите логи.

[Pili]

pinkored, архивы битые, если и у вас не распаковываются, процедуру формирования логов придется повторить заново по правилам.

[pinkored]

ОЙ...ну я и *******

[Pili]

pinkored, мда... а теперь логи не те, AVZ сам формирует архивы zip, вложите в сообщение zip файлы из каталога AVZ\LOG ), всего должно быть: virusinfo_syscure.zip, virusinfo_syscheck.zip и сделайте новый лог hijackthis
Зловреды у вас видимо флешечные, поэтому предварительно, для предотвращения заражения в ходе лечения, отключите автозапуск со съемных носителей, включите брандмауэр windows.

[pinkored]

Надеюсь в этот раз... норм будет

[thyrex]

Проверьте файл c:\Iuk.exe на Virustotal
Результат сообщите здесь
Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wuauserv.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('wuauserv.exe');
 DeleteService('synsend');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Если карантин не окажется пустым, отправьте его на newvirus@kaspersky.com, указав в теле пісьма пароль на архів virus

Пофиксить в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,wuauserv.exe
O1 - Hosts: ::1 localhost

Сделайте повторные логи. И не забудьте сообщить ответ от ВирусТотал

[Котяра]

pinkored, пофиксите:

Код:

O4 - HKCU\..\Policies\Explorer\Run: [Msn] c:\rY32f.exe
O4 - HKCU\..\Policies\Explorer\Run: [MsnHost] c:\rY32f.exe
O4 - HKCU\..\Policies\Explorer\Run: [MsnLoad] c:\rY32f.exe
O4 - HKCU\..\Policies\Explorer\Run: [MsnConvert] c:\rY32f.exe
O4 - HKCU\..\Policies\Explorer\Run: [MsnMessendger] c:\rY32f.exe

[pinkored]

Извините...а что значит пофиксить??...и как это сделать?

[Котяра]

pinkored,

5.3. Если вас попросили "Пофиксить в HijackThis", запустите hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки только напротив указанных строк и нажмите кнопку "Fix Checked".

Сделайте это с указанными мною строчками.