[Drongo]

biz777, Привет. Попробуйте эти рекомендации.

1. Очистите временные файлы.
   
   Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
   - скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
   - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
   - нажмите No, если вы хотите оставить ваши сохраненные пароли
   - если вы используете Opera, нажмите Opera - Select All - Empty Selected
   - нажмите No, если вы хотите оставить ваши сохраненные пароли.

• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

F2 - REG:system.ini: UserInit=userinit.exe

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('c:\windows\system32\schedsvc.dll','');
 QuarantineFile('c:\users\7636~1\appdata\local\temp\rar$ex00.341\phx_data\res\phx_shellext.dll','');
 DeleteFile('c:\windows\system32\schedsvc.dll');
 DeleteFile('c:\users\7636~1\appdata\local\temp\rar$ex00.341\phx_data\res\phx_shellext.dll');
 DelCLSID('{1902AC25-71FF-4ACE-86C5-DCFA576771CB}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Schedule\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TaskScheduler','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

[biz777]

Спасибо Drongo, за отклик моей проблемы!!!!

При запуски вашего скрипта у меня в конце компьютер выдает сообщение, что AVZ не рабочая версия( прикладываю фото скрипта данного сообщения) + я не могу перейти в AVZPM на установления драйвера расширенного мониторинга процессов.
У меня Windows 7 - может данная прога не совместима с Windows 7?????
Что делать ??? SOS!!!!!

[okshef]

biz777, в скрипте, который предложил Drongo, после копирования в окно выполнения скрипта удалите строчки

Код:

SearchRootkit(true, true);
SetAVZGuardStatus(True);

и запустите на выполнение. Программу (AVZ) запускаете с правами администратора?

У меня Windows 7 »

предупреждать надо!

[biz777]

okshef,

Сделал скрипт без 2 строчек и скрипт был выполнен успешно!!!!
Файл quarantine.zip послал для Касперского

[okshef]

Повторите логи.

[biz777]

okshef,

Выставляю новые логи.

Пришел ответ от Касперского:

Код:

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

quarantine.zip

No malicious code was found in this file.

Best Regards, Kaspersky Lab

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700

Что скажите доктор?????

[okshef]

biz777, скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные).Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Попутно ответьте на вопросы:
1. Когда появилась проблема?
2. Контрольная сумма и версия вашего дистрибутива Windows 7
3. Представьте скрин управления дисками.

[biz777]

okshef,

Спасибо за помощь...
Malwarebytes Anti-Malware думаю, что не буду устанавливать и проверять им свой компьютер, так как мой друг sztksales сказал, что иногда данная программа выдает на действующие работающие файлы как на ошибку и может на автомате удалить их.
Ответы на вопросы:
1. Данная проблема появилась несколько месяцев назад.
2. Windows 7 максимальная 64 разрядная операционная система.
3 Выставляю снимок управления дисками.
По моему наблюдению файлик - ('c:\windows\system32\schedsvc.dll',''), остался в моём компьютере. - следовательно ваш скрипт AVZ не сработал(или я не прав в своих наблюдениях?).

[biz777]

Жду вашего решения, что делать?