заблокирован компьютер

[tan]

Люди добрые, помогите. уже 2 дня мучаюсь с компом. ничего не могу сделать. пишет компьютер заблокирован за рассылку спама. и пересылает на вконтакте. уже перепробовала всё, что вы тут писали и хост меняла и на вирусы проверяла, в реестре не нашла proxyserver. не знаю, что мне делать дальше. пишу с другого компьютера. помогите пожалуйста, погибаю

[Гарад]

Выполните логи по инструкции: http://pchelpforum.ru/f26/t6442/

[tan]

спасибо, сейчас попробую

---------- Добавлено в 11:34 ---------- Предыдущее сообщение было написано в 11:22 ----------

http://exfile.ru/132599
вот первый лог

[Гарад]

4205.dn.sta - ваш домен?

[tan]

да. это наш домен

[Гарад]

жду лог AVZ

[tan]

еще делается. спасибо, что отзвались

---------- Добавлено в 12:02 ---------- Предыдущее сообщение было написано в 12:02 ----------

написано осталось 5 минут

---------- Добавлено в 12:20 ---------- Предыдущее сообщение было написано в 12:02 ----------

на последнем этапе просит какой-то диск, якобы не вставлен

---------- Добавлено в 12:24 ---------- Предыдущее сообщение было написано в 12:20 ----------

все получилось, сейчас выложу лог

---------- Добавлено в 12:26 ---------- Предыдущее сообщение было написано в 12:24 ----------

в папке лог 4 файла, какие выкладывать?

---------- Добавлено в 12:30 ---------- Предыдущее сообщение было написано в 12:26 ----------

http://exfile.ru/132607
http://exfile.ru/132608
http://exfile.ru/132609
http://exfile.ru/132610

вот все логи, помогите, пожалуйста

[Iljeben]

Выкладываем virusinfo_syscure.zip

[tan]

я уже все выложила

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteService('jdjqdu');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[tan]

http://exfile.ru/132639
после выполнения второго стандартного скрипта

---------- Добавлено в 14:54 ---------- Предыдущее сообщение было написано в 14:53 ----------

Гарад,
посмотрите пожалуйста второй лог после выполнения второго скрипта

---------- Добавлено в 16:10 ---------- Предыдущее сообщение было написано в 15:54 ----------

всем большое спасибо за помощь. теперь у меня открываются странички в интернет експлорере, а мозила по-прежнему пишет вход заблокирован

[Iljeben]

tan, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('win64svc.exe','');
 QuarantineFile('C:\WINDOWS\system32\qyrvadfj.dll','');
 DeleteFile('C:\WINDOWS\system32\qyrvadfj.dll');
 DeleteFile('E:\autorun.inf');
 DeleteFile('win64svc.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\xjngnugn\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','WindowsXP-SP3');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Для облегчения процесса лечения, информируйте об изменениях в работе системы.

[Гарад]

Отключите восстановление системы.
Обновите AVZ (Файл-Обновление баз).
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[tan]

http://exfile.ru/132650
лог после второго скрипта

[Iljeben]

Пришлите лог GMER.