Вирусы

[igor love]

Стоит касперский на компе. В последнее время что то непонятное начало творится, касперский находит зараженный svchost.exe и другие вирусы. После проверки авз на ваш сайт перестало пускать, почистил файл hosts и норм. Вот только что комп на секунд 10 намертво завис...

Логи AVZ - http://exfile.ru/170135

HiJackThis - http://exfile.ru/170136

Помогите плз

[~Данил~]

igor love, вот этот файл

C:\Windows\system32\avk.exe

вот так проверьте http://pchelpforum.ru/showpost.php?p=311665&postcount=8
почистите IE от всяких дополнений (если вы им не пользуетесь....)

[igor love]

Этого файла нету в system32

Я помню пару дней назад его касперский удалил..

[~Данил~]

igor love, не удалил
щас почистим тогда
выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\avk.exe','');
 DeleteFile('C:\Windows\system32\avk.exe');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,'); 
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','avk');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[igor love]

http://exfile.ru/170139

[~Данил~]

igor love, вот такой лог еще сделайте http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[igor love]

Лог сейчас будет. А скажите после перезагрузки компа после скрипта авз, у меня при включении указатель и черный экран был, небыло запущенного процесса explorer.exe так всегда будет или 1 раз? как исправить?

[Lexer]

Сообщение от igor love

как исправить?

Выполните в AVZ

begin
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
RebootWindows(true);
end.

[igor love]

Лог: http://exfile.ru/170210

В AVZ сейчас сделаю

---------- Добавлено в 16:47 ---------- Предыдущее сообщение было написано в 16:38 ----------

Скрипт выполнил, все загружается

[Iljeben]

Сообщение от igor love

Лог: http://exfile.ru/170210

Предоставленный лог чист. Ничего страшного.