paniker

Здесь логи с антивирусной утилиты AVZ
http://webfile.ru/4872493
утилиты HiJackThis
http://webfile.ru/4872487

~Данил~

paniker, угнаны пароли от чего???

paniker

в соц. сетях,пароли к почте.

---------- Добавлено в 22:36 ---------- Предыдущее сообщение было написано в 22:34 ----------

Аккаунты заблокированы,на Яндекс не пускает.

~Данил~

я могу и ошибаться? но возможно у вас их угнал Vksaver

paniker

как устранить проблему?

~Данил~

paniker, проверьте вот этот файл C:\WINDOWS.0\system32\vksaver.dll вот так http://support.kaspersky.ru/viruses/online

---------- Добавлено в 01:52 ---------- Предыдущее сообщение было написано в 01:51 ----------

прост я не спец в логах

---------- Добавлено в 01:53 ---------- Предыдущее сообщение было написано в 01:52 ----------

и кстати обнови базы файл\обновления баз

paniker

базы обновил,проверяю снова,C:\WINDOWS.0\system32\vksaver.dll -вирусов не обнаружено

---------- Добавлено в 23:31 ---------- Предыдущее сообщение было написано в 23:10 ----------

Лог после обновления баз
http://webfile.ru/4872622

---------- Добавлено в 23:44 ---------- Предыдущее сообщение было написано в 23:31 ----------

Ещё одна проблема назрела давно,браузеры(а также какие-либо программы) в процессе работы "съедают" память,около 7 процессов svchost.exe

~Данил~

paniker, значит создайте точку восстановления системы программы\стандартные\служебные\восстановление системы после того как выполните после того как правой кнопкой мыши по дичку С:\свойства\очистка диска\потом вкладка дополнительно\восстановление системы\очистить\ок\ок просто AVZ некоторые файлы в папке с точками восстановления посчитал за вирусы

---------- Добавлено в 02:51 ---------- Предыдущее сообщение было написано в 02:50 ----------

paniker, нормальное кол-во процессов svchost.exe не больше 8 насколько я помню

---------- Добавлено в 02:53 ---------- Предыдущее сообщение было написано в 02:51 ----------

ну и заодно выполни вот это

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Interne t Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Interne t Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Interne t Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Interne t Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Interne t Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAn onymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Pa rameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.

файл\выполнить скрипт

paniker

процесс восстановления системы(C:\WINDOWS.0\system32\Restore) сделать не могу,не установлено.
скрипт выполнен без ошибок

---------- Добавлено в 00:08 ---------- Предыдущее сообщение было написано в 00:07 ----------

проблемы остались
Not Found

The requested URL /dk was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

---------- Добавлено в 00:20 ---------- Предыдущее сообщение было написано в 00:08 ----------

Сообщения точно такие же как и в этой теме http://pchelpforum.ru/f26/t39334/ (имею в виду выложенные пользователем 2 скрина).

---------- Добавлено в 00:49 ---------- Предыдущее сообщение было написано в 00:20 ----------

Как это ни странно,звучит,но всё заработало после того,как включил Combofix(странность в том,что в процессе появился синий экран,и пришлось перезагружать компьютер вручную).
Спасибо за помощь!