[iskander-k]

Обновите базы авз и переделайте лог АВЗ

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

O4 - HKCU\..\Run: [NextLive] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Администратор\Application Data\newnext.me\nengine.dll",EntryPoint -m l

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results . Откройте лог и скопируйте в блокнот и присоедините в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


удалите папку

C:\Documents and Settings\Администратор\Application Data\newnext.me

[houseisnotmyhome]

Базы обновил, логи сделал.
Пофиксил указанный пункт.
После установки MBAM начались жуткие тормоза, после двух принудительных перезагрузок тормоза исчезли.
Сканирование сделал.
Все логи прилагаю.

[iskander-k]

Повторите сканирование МБАМ и удалите всё что будет найдено.

После установки MBAM начались жуткие тормоза, после двух принудительных перезагрузок тормоза исчезли. »

Скорее всего вы приняли пробный режим монитора защиты. Можете отключить защитный монитор МБАМ.

[houseisnotmyhome]

Повторите сканирование МБАМ и удалите всё что будет найдено. »

Сделал, проблема осталась (

[iskander-k]

Временно отключите:
Антивирус/Файерволл


• Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\newnext.me\nengine.dll','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\newnext.me\nengine.dll','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NextLive');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему и её название.

Сделайте повторные логи

[houseisnotmyhome]

Всё выполнил.
Повторные логи прилагаю.

[regist]

Скачайте свежую версию AutoLogger-а и переделайте логи актуальной версией.

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[houseisnotmyhome]

Скачайте свежую версию AutoLogger-а и переделайте логи актуальной версией. + Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. »

Все рекомедации сделал.

[houseisnotmyhome]

Переустановил систему - такая же фигня.. Походу на свалку моё старьё.. (