Судя по логу combofix AVPTool и Radmin вы не деинсталлировали, также у вас есть DrWeb, Nod32 и PrevxCSI, оставьте один антивирус nod32 можете попробовать переустановить, можете удалить также Process Killer и Unlocker
D:\WINDOWS\system32\IeBlinder.dll - проверьте на virustotal.com
Скопируйте текст ниже
в блокнот и сохраните как файл с названием
CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение
Код:
File::
d:\windows\002711_.tmp
d:\windows\SYSTEM32\o
d:\windows\SYSTEM32\DRIVERS\rminiv3.sys
d:\windows\Tasks\Symantec NetDetect.job
d:\program files\Symantec\LiveUpdate\NDETECT.EXE
Driver::
mirrorv3
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, скопируйте (Ctrl+A, Ctrl+C) текст из
C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл
C:\ComboFix.txt и прикрепите к сообщению
Скачайте
RSIT, сохраните на рабочий стол и запустите, когда закончится процесс сканирования, откроются два файла
log.txt и
info.txt, скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файлы c:\log.txt и c:\info.txt и прикрепите к сообщению.
Скачайте
OTViewIt сохраните на рабочий стол и запустите, выберите
File Age: 90
Days, поставьте галочку
Scan All Users, нажмите
Run Scan, когда закончится процесс сканирования, откроются два файла
OTViewIt.txt и
Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTViewIt.txt и C:\Extras.txt и прикрепите к сообщению.
Скачайте
Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
