Атакуют вирусы! Помогите пожалуйста!

[Гном25]

Вот логи
AVZ http://webfile.ru/5375506
hijackthis http://webfile.ru/5375493

[Гном25]

Ну что, кто нибудь поможет? Help?

[Пeneral Volf]

Гном25, лекарей очень мало на сайте. Пожалуйста, ожидайте.

[Гном25]

Ок! Ждемс.

[Vvvyg]

Гном25, для начала в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\mswinsck.ocx');
 DeleteFile('C:\DOCUME~1\2F27~1\LOCALS~1\Temp\1ey9.exe');
 DeleteFile('C:\Documents and Settings\Ладья\Application Data\6ie35x.exe');
 DeleteFile('C:\Documents and Settings\Ладья\Local Settings\Application Data\k4m5g.exe');
 DeleteFile('C:\Documents and Settings\Ладья\l0ym04fyv1.exe');
 DeleteFile('C:\Documents and Settings\Ладья\pj6vi7wlh9.exe');
 DeleteFile('C:\Documents and Settings\Ладья\sx621.exe');
 DeleteFile('C:\Documents and Settings\Ладья\Local Settings\Application Data\conima.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\Documents and Settings\Ладья\Local Settings\Temp\msftstp.exe');
 DeleteFile('C:\WINDOWS\Temp\VRT10.tmp');
 DeleteFile('C:\WINDOWS\Temp\VRT11.tmp');
 DeleteFile('C:\WINDOWS\Temp\VRT17.tmp');
 DeleteFile('C:\WINDOWS\Temp\VRT9.tmp');
 DeleteFile('C:\WINDOWS\Temp\VRTB.tmp');
 DeleteFile('C:\WINDOWS\Temp\VRTE.tmp');
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!

У Вас файловый вирус. Скачайте Dr.Web CureIt!
и сделайте полную проверку компьютера в безопасном режиме. К найденному следует применять действие "Лечить" (иначе будут удалены заражённые системные файлы!), а неизлечимые перемещать или удалять. После этого обязательно перезагрузите компьютер, выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

[Гном25]

Сдел проверку Dr.Web CureIt!
Нашел много вирусов. Все сдал как написано.
Вот 2-й стандартный скрипт в AVZ http://webfile.ru/5377797

[Vvvyg]

Гном25, всё бестолку, заражён и AVZ, и куча системных файлов... Придётся лечиться с загрузочного диска. Сделаем так, выполните скрипт в AVZ, который создаст архив с несколькими заражёнными файлами, т. н. карантин:

 QuarantineFile('c:\windows\system32\spoolsv.exe','');
SearchRootkit(true, true);
Clearquarantine;;
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 QuarantineFile('c:\documents and settings\Ладья\application data\conima.exe','');
 QuarantineFile('c:\documents and settings\Ладья\application data\6ie35x.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, выложите его на файлообменник и дайте ссылку.
Я по карантину подберу антивирус, соответственно, LiveCD, которые смогут лечить этот вирус и дам Вам ссылку. Но готовьтесь к тому, что, возможно, потребуется полная переустановка системы, т. к. не все файлы после лечения будут работоспособны...