[help?]

Привет.Пишу рекомендации

[-Lis-]

Пасибо))), еще есть проблема, но я думаю она так же разрешиться после ваших рекомендаций(при удаление каких либо программ комп перезагружается, не успев завершить удаление)

[help?]

Заходить на сайты вы сможете возможно после всех этих рекомендаций, однако это не значит, что все-вирусов нет и можно уходить.Поэтому давайте пролечим ваш компьютер полностью.
1.Пофиксите эти строки

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\4b712272.exe,\\?\globalroot\systemroot\system32\3D9NV2u.exe,

2.Выполните скрипт в авз:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ZoxbK9v.exe','');
QuarantineFile('C:\WINDOWS\system32\VdQw4T4.exe','');
QuarantineFile('C:\WINDOWS\system32\DIzbco3.exe','');
QuarantineFile('C:\WINDOWS\system32\UHN8KcQ.exe','');
QuarantineFile('C:\WINDOWS\system32\bOKrPpN.exe','');
 QuarantineFile('C:\WINDOWS\system32\itcssp.dll','');
 QuarantineFile('C:\WINDOWS\system32\itcadvapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\4b712272.exe','');
 DeleteFile('C:\WINDOWS\system32\4b712272.exe');
DeleteFile('C:\WINDOWS\system32\DIzbco3.exe');
DeleteFile('C:\WINDOWS\system32\ZoxbK9v.exe');
DeleteFile('C:\WINDOWS\system32\bOKrPpN.exe');
DeleteFile('C:\WINDOWS\system32\VdQw4T4.exe');
DeleteFile('C:\WINDOWS\system32\UHN8KcQ.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
3.После перезагрузки выполнить второй скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.
4.Скачайте RSIT . Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
5.Скачайте Malwarebytes' Anti-Malware , установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
После того, как вы это сделали обновите базы у АВЗ (Файл/Обновление баз/пуск) и повторите логи авз(это значит выполнить потом стандартные скрипты №2 и №3, приложить новые архивы).

[-Lis-]

После выполнения скриптов, не заходит на антивирусные сайты, не обновляется соответственно, прикрепляю новые логи, RSIT был на компе, его логи тоже креплю
при выполнении стандартного скрипта нод ругается следующим, это нормально?

30.06.2010 22:07:20 Защита в режиме реального времени файл C:\DOCUME~1\9226~1\LOCALS~1\Temp\avz_2124_raw.tmp Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: D:\дистр\antivirus\avz4\avz.exe.
30.06.2010 22:07:20 Защита в режиме реального времени файл C:\System Volume Information\_restore{349F096D-577E-483B-94B8-85DEFC77BB77}\RP73\A0048400.exe Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: D:\дистр\antivirus\avz4\avz.exe.
30.06.2010 22:07:20 Защита в режиме реального времени файл C:\DOCUME~1\9226~1\LOCALS~1\Temp\avz_2124_raw.tmp Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: D:\дистр\antivirus\avz4\avz.exe.
30.06.2010 22:07:20 Защита в режиме реального времени файл C:\System Volume Information\_restore{349F096D-577E-483B-94B8-85DEFC77BB77}\RP73\A0048399.exe Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: D:\дистр\antivirus\avz4\avz.exe.
30.06.2010 22:07:19 Защита в режиме реального времени файл C:\DOCUME~1\9226~1\LOCALS~1\Temp\avz_2124_raw.tmp Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: D:\дистр\antivirus\avz4\avz.exe.
30.06.2010 22:07:19 Защита в режиме реального времени файл C:\System Volume Information\_restore{349F096D-577E-483B-94B8-85DEFC77BB77}\RP73\A0048398.exe Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: D:\дистр\antivirus\avz4\avz.exe.
30.06.2010 22:07:18 Защита в режиме реального времени файл C:\System Volume Information\_restore{349F096D-577E-483B-94B8-85DEFC77BB77}\RP73\A0048397.exe Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: D:\дистр\antivirus\avz4\avz.exe.
30.06.2010 22:07:18 Защита в режиме реального времени файл C:\DOCUME~1\9226~1\LOCALS~1\Temp\avz_2124_raw.tmp Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: D:\дистр\antivirus\avz4\avz.exe.
30.06.2010 22:07:17 Защита в режиме реального времени файл C:\DOCUME~1\9226~1\LOCALS~1\Temp\avz_2124_raw.tmp Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: D:\дистр\antivirus\avz4\avz.exe.
30.06.2010 22:07:17 Защита в режиме реального времени файл C:\System Volume Information\_restore{349F096D-577E-483B-94B8-85DEFC77BB77}\RP73\A0048396.exe Win32/Spy.Shiz.NAL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: D:\дистр\antivirus\avz4\avz.exe.

[help?]

А где же лог МБАМ?Сделайте лог МБАМ, попытайтесь обновить авз-если обновится повторите логи.

[-Lis-]

МБАМ не могу скачать, авз не обновляется, нет сторонних ссылок?

[help?]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
После этого попробуйте обновить авз и повторить логи.

[-Lis-]

Еще имеется OTM на компе, как то я с помощью нее и помощников этого форума, лечил комп...
Скачал МБАМ, обновил, сканю, только вот ответ наверно завтра с утра напишу, сегодня пора уже домой идти!

[-Lis-]

Новые логи, все обновил.
Письмо в касперский отправил