Компьютерный форум - Windows отказывается работать

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Windows отказывается работать (http://pchelpforum.ru/showthread.php?t=99746)

Windows отказывается работать

Всем привет.Не запускаются основные программы и компоненты: блокнот,фотоальбом,панель управления...Появляется сообщение, что служба предотвращения данных для защиты компьютера закрыла программу блокнот, фотоальбом ...Наверное вирусов много.И в интернет не пускают,вот удалось вырваться.Избавьте меня от этих монстров
http://http://rghost.ru/38929297-лог avz
http://http://rghost.ru/38929375-лог uvs
http://http://rghost.ru/38929453-
http://http://rghost.ru/38929470-лог rsit

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]

;Target OS: NTv6.0

zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\CEVSVU.EXE

addsgn A7679BF0AA027CD34BD4C631F7881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C72DD9FE82BD6D7E4E16D775BACCA5EEF33 8 a variant of Win32/Injector.QEB [NOD32]

delall %SystemDrive%\USERS\111\APPDATA\ROAMING\CEVSVU.EXE

addsgn A3043A72AA9515B10BD4AEB1644166213D636FF789FA1FF9690C92BC5057B5667117C3BE6CAA62B62B80849F22B779FA7DDF63325951F020A6774DF02DF9DD73 8 a variant of Win32/Injector.SKW [NOD32]

zoo %SystemDrive%\USERS\111\APPDATA\LOCAL\TEMP\014A0100.EXE

delall %SystemDrive%\USERS\111\APPDATA\LOCAL\TEMP\014A0100.EXE

addsgn A7679BF0AA027CD04BD4C65128881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C9F20C49F75C4C32EF4CA90A615DA3BE4AC965B2FC706AB7E 8 Win32/CoinMiner.I [NOD32]

zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\5004.EXE

delall %SystemDrive%\USERS\111\APPDATA\ROAMING\5004.EXE

addsgn A7679BF0AA02B4324BD4C68152881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C9E3D9FE82BD6D774786D775BACCACE7633 8 a variant of Win32/Kryptik.AGMN [NOD32]

zoo %SystemDrive%\USERS\111\LOCAL SETTINGS\TEMP\MSWQEW.EXE

delall %SystemDrive%\USERS\111\LOCAL SETTINGS\TEMP\MSWQEW.EXE

delall %SystemDrive%\USERS\111\APPDATA\ROAMING\WEVSVO.EXE

adddir %SystemDrive%\USERS\111\APPDATA\ROAMING

chklst

delvir

deltmp

delnfr

czoo

regt 5

restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

Привет.Всё сделала как написано.Выполнила скрипт,перезагрузила.Windows стала отвечать,только несколько долго думает,зависает,прежде чем открыть выбранные программы.Архив можно попозже отправить или сейчас?
http://http://rghost.ru/38932726-лог mbam

это удалите в мбам

Цитата:

Обнаруженные файлы: 4
C:\Users\111\AppData\Roaming\4B29.exe (Trojan.XBuild402) -> Действие не было предпринято.
C:\Users\111\AppData\Roaming\DC7B.exe (Trojan.XBuild402) -> Действие не было предпринято.
C:\Users\111\AppData\Roaming\EC61.exe (Trojan.XBuild402) -> Действие не было предпринято.
C:\Users\111\AppData\Roaming\FECC.exe (Trojan.XBuild402) -> Действие не было предпринято.

и сделайте новый образ автозапуска в uVS

по новому логу - чисто.
--------------
выполните закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084

В какой из программ выполнить скрипт?

по уязвимостям скрипт выполняется в AVZ

Всё выполнила-уязвимости не обнаружены.Я счастлива.Спасибо Вам