[Sandor]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Запустить обозреватель Internet Explorer.lnk', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Opera.lnk', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Мои документы\MSDN\DropMyRights\DropMyRights.exe', '');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 ExecuteRepair(6);
RebootWindows(false);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.



Ярлыки

C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Запустить обозреватель Internet Explorer.lnk C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Opera.lnk

исправьте с помощью утилиты ClearLNK.
Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.


Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[sasha-lav]

А что значит:

Ярлыки Цитата: C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Запустить обозреватель Internet Explorer.lnk C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Opera.lnk исправьте с помощью утилиты ClearLNK. »

Просто выполнить инструкцию по ссылке? Если да, то я сделал.

[akok]

Какие из проблем еще наблюдаются?

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[sasha-lav]

Наблюдаются всё те же проблемы. Сейчас пытался заархивировать логи сканирования, не работают ни 7z, ни WinRAR, хотя процессы в Диспетчере появились. Перезагрузка помогла.

[sasha-lav]

Уважаемые консультанты! Если помочь не можете, то хотя бы не увеличивайте уязвимость компьютера! После выполнения мной всех ваших предписаний включился автозапуск со съемных носителей. Я уж не говорю о том, что вы упорно отключаете запуск браузеров через понижение прав с помощью DropMyRights. Бог с ним, с DropMyRights. Может, и автозапуск включился по какому-то маловероятному стечению обстоятельств, но все же проверьте свои утилиты.

[Sandor]

После выполнения мной всех ваших предписаний включился автозапуск со съемных носителей »

Внимательно пересмотрел все рекомендации и не нашел ничего подобного.

вы упорно отключаете запуск браузеров через понижение прав с помощью DropMyRights »

Поясните, из чего сделан такой вывод?

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  GroupPolicy: Restriction ? <==== ATTENTION
  ProxyServer: [S-1-5-21-1417001333-1035525444-839522115-500] => http=127.0.0.1:41653;
  AutoConfigURL: [S-1-5-21-1417001333-1035525444-839522115-500] => http=127.0.0.1:41653;
  HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <==== ATTENTION
  AlternateDataStreams: C:\Program Files\Common Files\Microsoft Shared:kqKgOGBVrpLoxL0AsenlbhJbS [2304]
  AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\Microsoft:UB1KqJohyLaLGwGt9FahNrJp [2264]
  AlternateDataStreams: C:\Documents and Settings\Администратор\Local Settings\temp:8fThX7fZT05s17zOh [2540]
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[akok]

но все же проверьте свои утилиты. »

Утилиты не вносят изменения в систему без явной команды с нашей стороны, до поста №7 никаких изменений не вносилось, только сбор образцов для анализа. Если вы использовали утилиты на свое усмотрение без наших рекомендаций, то это не вина утилит. Что и как использовали "от себя" перед возникновением проблем?