Проблема с вирусами!!!

[Stas3ds]

Такова проблема, комп ставит антивирус касперского но непозволяет поставить ниодин ключ ( даже лицензионный) и на нем стоит NOD 32 с необновляемыми базами! Так вот я просканировал комп утилитой AVZ как предложил 01pump и вот мой лог http://webfile.ru/4038469 , прошу проверить его там много всякой бяки и надеюсь это решит проблему и после него я сможу поставить антивирус касперского 2009!

[01pump]

Stas3ds,
Скромно так

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Schedule', 4);
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteService('sysrest.sys');
DeleteService('helpsvcMSDTC');
DeleteFile('C:\WINDOWS\system32\nvrtm.dll');
DeleteFile('C:\WINDOWS\system32\amstreamq.exe');
DeleteFile('C:\windows\system32\sysrest.sys');
DeleteFile('C:\Documents and Settings\Школа\Главное меню\Программы\Автозагрузка\mhbupd32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('Explorer.exe csrcs.exe');
DeleteFile('C:\WINDOWS\System32\y18IYe4t.exe');
DeleteFile('C:\WINDOWS\Temp\wpv121238107706.exe');
DeleteFile('C:\WINDOWS\Temp\wpv431238422083.exe');
DeleteFile('C:\WINDOWS\Temp\wpv591238107706.exe');
DeleteFile('C:\WINDOWS\Temp\wpv941238422083.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\Documents and Settings\Школа\Application Data\svchosts.exe');
DeleteFileMask('C:\WINDOWS\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\Школа\Local Settings\Temp', '*.*', true);
ClearQuarantine;
ClearIECache;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
в процессе выполнения этого скрипта комп зависнет минуты на 3 то вы его кнопочкой на корпусе системника перезагрузите
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis

[Stas3ds]

Сообщение от 01pump

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis

Ага спасиба щас сделаем

---------- Добавлено в 18:55 ---------- Предыдущее сообщение было написано в 18:26 ----------

Сообщение от 01pump

и лог hijackthis

А где єтол лог взять?

[01pump]

Сообщение от Stas3ds

А где єтол лог взять?

Копать тут http://pchelpforum.ru/f26/t6442/#post37758

[Stas3ds]

Вот все сделал:
http://webfile.ru/4038650
http://webfile.ru/4038651

[01pump]

Stas3ds,
Запустить hijackthis нопкой "Do a system scan only" откроется таблица. В ней найти строчки

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: MyCentria Internet Mate v2.4 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O20 - Winlogon Notify: crypt - crypts.dll (file missing)

и отметив их нажать FIX checked
Затем : Панель управления-Назначенные задания . Откроется планировщик заданий, в нем отметить все задания At**.job и удалить их
После удаления всех заданий выполнить снова стандартный скрипт №2 (virusinfo_syscheck.zip)

[Stas3ds]

Все сделал:
http://webfile.ru/4038792

[Stas3ds]

Неудевляйтесь, это неповторение темы, это я проверил свой ПК на работе и прошу помощи. Просканировал утилитой avz4 и вот файл:
http://webfile.ru/4038989

[01pump]

Сообщение от Stas3ds

Все сделал:
http://webfile.ru/4038792

На первом компе всё.

[01pump]

Stas3ds,
На втором ничего существенного

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
DeleteFile('D:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

[Stas3ds]

01pump большое спасибо, а на втором просто скрипт запустить и все, больше ничего? И еще вопрос на первом будет Каспер работать?

---------- Добавлено в 22:40 ---------- Предыдущее сообщение было написано в 22:37 ----------

И еще вопрос ту тему про второй комп ты удалил?

[01pump]

Сообщение от Stas3ds

01pump большое спасибо, а на втором просто скрипт запустить и все, больше ничего? И еще вопрос на первом будет Каспер работать?

---------- Добавлено в 22:40 ---------- Предыдущее сообщение было написано в 22:37 ----------

И еще вопрос ту тему про второй комп ты удалил?

На первом еще виден NOD32 , его уж сами деинсталлируйте правильно. Только после этого ставьте каспера.
Вторую тему я объединил с первой (не обязательно плодить кучу )

[Stas3ds]

Сообщение от 01pump

На первом еще виден NOD32

Да я в первую очередь это сделаю, со вторым компом разобрался, а с первым щас каспер буду ставить!

[Stas3ds]

01pump вот еще один компьютер на работе, вот лог:
http://webfile.ru/4041805

[01pump]

Сообщение от Stas3ds

01pump вот еще один компьютер на работе, вот лог:
http://webfile.ru/4041805

Этот надо тщательней проверить. Есть кое что.

скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.