[alex_sev]

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\hsxM8p77.sys','');
 DeleteFile('C:\WINDOWS\Temp\hsxM8p77.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('C:\WINDOWS\Temp\hsxM8p77.sys');
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Повторите логи AVZ и RSIT

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

[natural22]

quarantine отправил в форме. Повторил Логи AVZ + сделал RSIT


Malwarebytes' Anti-Malware я так понял нащел 3 вируса в регистре, но на всяк случай не удалял, только в черный список добавил, жду дальнейших действий капитан))) Лог прикрепил.

[Lеxеr]

natural22, Это ложные срабатывания мбам. То что в реестре - это у вас заблокировано автоматическое обновление Windows и встроенный брандмауэр. Остальное это кейгены ваших программ.

Что с проблемой?

[natural22]

КСтати черный писок оказывается - наоборот программы которые сканер не проверяет, ЛОЛ. Я их перепутал с карантином. Проблема как есть так и осталась. Проходит после 3го скрипта в AVZ, тоесть комп норм выключается/перезагружается, после следующего запуска опять таже фигня.

Тоесть ничего удалять ненадо? И что вообще у меня за фигня с компом?

[natural22]

Кстати все не совсем так - последний раз выключил компьютер и он выключился заметно быстрее!!! заняло это минуты 3-5 вместо 20 как было, без ошибки, хотя она тоже не всегда появлялась... Как сделать чтоы компьюетр нормально выключался? за 5-10 секунд. Сейчас кста еще раз протестирую перезагрузку и выключение

Хмм. Сейчас перезагрузил - все ок! Выключил тоже!!! Это хорошо. Правда MBAM выдает переодически "IP-BLOCK 62.45.158.146 (Type: outgoing)"
Каспеский IS2012 вообще ничего не видит(. Может его както заблокировали? Что это вообще было? Остались ли еще какието ошибки и дыры в компе судя по логам???

[natural22]

БЛИН, опять Затупил при выключении!!! Ждал около 7 минут, уже не выдержал выключил - тупит при "сохранениии параметров" причем заметил такую штуку, если на компьютер что-то устанавливаешь или на нем продолжительно время работаешь - он потом вот так вот тупит при сохранении параметров. Если включил - выключил то вроде нормально все! также при влючении после того как он тупит (приходится выключать/перезагружать в ручную) MBAM - выводит попытку подлкючения к запрещенному сайту...

[alex_sev]

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

[natural22]

Сделано!


ЛОГ прикрепил

[alex_sev]

Лог оборван, повторите пожалуйста