[Drongo]

GomyBoy, Привет.

Выполните такой скрипт

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\os\locals~1\temp\1z49v70n.sys','');
 QuarantineFile('c:\documents and settings\os\local settings\temp\~df5056.tmp','');
 DeleteFile('c:\docume~1\os\locals~1\temp\1z49v70n.sys');
 DeleteFile('c:\documents and settings\os\local settings\temp\~df5056.tmp');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

---

Попробуйте загрузиться в нормальный режим. Повторите логи + сделайте логи RSIT

Скачайте RSIT.
Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить.
Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению.
Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска

[GomyBoy]

Сделал все как вы сказали.
Попробовал загрузиться в обычном режиме - не вышло. Поэтому выкладываю повторно все логи вместе с RSIT из безопасного режима.

Жду ответа virusnet.

[thyrex]

Попробуйте так: в безопасном режиме через msconfig отключить все установленные программы и после этого пробовать стартовать в нормальном режиме

[GomyBoy]

Результаты сканирования в обычном режиме после полного отключения автозапуска

[icotonev]

GomyBoy, Такой вопрос ...Для каких целей использовали ComboFix..?Можем ли мы см. лог..?

[thyrex]

Проблем с загрузкой не возникло? Если да, то нужно включать по одному приложению из отключенных и найдете то, которое вызывало проблему

[GomyBoy]

icotonev, ComboFix не использовался. Просто он остался висеть после прошлого лечения от вирусов.

thyrex, Вероятная проблема была в антивирусе. В данный момент переустановил его. Есть лишь малая проблема. AntiVir Guard не хочет запускать свою службу.
Но думаю просто плохо зачистил следы после деинсталяции.

[icotonev]

icotonev, ComboFix не использовался. Просто он остался висеть после прошлого лечения от вирусов.

Затем удалите это так..:

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Желательно....возможно BSOD ...!

[GomyBoy]

Combofix /Uninstall винда не находит....

Не страшно если я OTCleanIt не буду чистить?