Проблема с антивирусом

[imirra]

Помогите! При загрузге компьютера появляется окно мои документы, антирирус AVAST не работяет, компьютер иногда сам по себе выключается, а когда компьютер выключаешь/перезагружаешь пуск, завершение работы/перезагрузка он зависает , появляется надпись "сохранение пораметров" и дальше не выключается. При обновлении базы в AVZ что выбрать в строке источник и настойки? Выбираю это http://exfile.ru/130127 програма зависает и ничего.

[Гарад]

Выполните инструкцию: http://pchelpforum.ru/f26/t6442/
Источник и настройки не изменяйте, просто нажмите ПУСК
Без обновления можете сделать логи?

[imirra]

Надо ли перед запустом AVZ отключить анивирус или что-то еще сделать?

[Гарад]

Перед запуском нужно:

Отключите компьютер от интернета/локальной сети
Отключите ваш антивирус и файрволл
Отключите восстановление системы

Сохраните или распечатайте инструкцию, которую я вам дал, там все описано.
Если не получится обновить базы, делайте логи без обновлений. (обновить нужно будет до отключение интернета)

[imirra]

AVZ http://exfile.ru/130146 (сделала что смогла)
hijackthis не устанавливается, а версия не требующую установки отсюда http://exfile.ru/102243 пишет "Истёк срок его хранения".

[Iljeben]

imirra,
выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\FE5sRxU.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Скачайте новую версию AVZ (4.35), обновите базы.Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[imirra]

http://exfile.ru/130212

[Iljeben]

imirra, такой лог сделайте:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

[imirra]

http://exfile.ru/130239

[Iljeben]

imirra, удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mycentria (Trojan.Dropper) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные папки:
C:\Program Files\MyCentria (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> No action taken.

Зараженные файлы:
C:\Program Files\MyCentria\MyCentriaUninstall.exe (Trojan.Dropper) -> No action taken.

Проблемы продолжают наблюдаться?

[imirra]

Все удалила. Вроде все в порядке. Нужно сделать еще что-нибудь?

[Iljeben]

Если все в порядке, закончим на этом лечение.

[imirra]

Огромное спасибо!