Диспетчер задач отключен администратором

[Ptica55]

Помогите пожалуйста, мучаюсь уже 3й день. Сначала был банер, вроде убрал его. Потом появился другой и его убрал. Перестал работать диспетчер задач вроде бы и его запустил. Не работает востановление системы и не хочет запускать антивирусы. Уже не знаю чего и делать вот мой отчетик http://exfile.ru/76336

[01pump]

Ptica55,
У вас не eKav был? (точнее есть )
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('sdfever');
DeleteService('rs');
DeleteService('frs');
DeleteService('expIorer');
DeleteFile('C:\WINDOWS\system32\expIorer.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\conime.exe');
DeleteFile('C:\WINDOWS\system32\noise.fra:GhtTEfE');
DelCLSID('{YMS03AB-B707-11d2-9CBD-0000F87A369E}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Ptica55]

Все сделал. http://exfile.ru/76361, http://exfile.ru/76364.

[01pump]

Ptica55,
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

 
O20 - AppInit_DLLs: C:\WINDOWS\system32\noise.fra:GhtTEfE

и нажмите FIX checked


Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('frs');
 DeleteService('rs');
 DeleteService('sdfever');
 DeleteFile('c:\windows\system32\xieyi.bmp');
 DeleteFile('C:\WINDOWS\system32\FAW5DQIMH7\E001.exe');
 DeleteFile('C:\WINDOWS\system32\QJ7Q633R59\d001.exe');
 DeleteFile('C:\WINDOWS\system32\dferp2.exe');
 DeleteFile('C:\WINDOWS\system32\xieyi.bmp');
 DeleteFile('C:\WINDOWS\system32\trkwrunsrv.dll');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от hijackthis

[Ptica55]

Готово http://exfile.ru/76379 http://exfile.ru/76380

[01pump]

Ptica55,
Выполнить это

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Windows Workstation');
DeleteFile('C:\WINDOWS\system32\internet.dll');
DeleteFile('C:\WINDOWS\system32\wmiprsve.exe');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(12);
RebootWindows(true);
end.

После перезагрузки повторить логи.

[Ptica55]

После перезагрузки появилось сообщение, что не может запустить internet.dll и после этого черный экран. Видно только стрелку от мышки и темнота, больше ничего.

[01pump]

Ptica55,
В Безопасном режиме как загружается?

[Ptica55]

В безопасном выскочило то же сообщение, что не может найти internet.dll. И та же темнота только по краям экрана есть надписи Безопасный режим.

[01pump]

Сообщение от Ptica55

В безопасном выскочило то же сообщение, что не может найти internet.dll. И та же темнота только по краям экрана есть надписи Безопасный режим.

Какие еще надписи

Вы сейчас с другого компа?
Выложить снимок этого черного экрана с надписью по краям Безопасный режим можете?

[Ptica55]

Да в интернете я с другого компа работаю. Есть еще сверху одна надпись "Microsoft (R) Windows XP (R) (Сборка 2600.xpsp_sp2_rtm.040803-2158: Service Pack 2)"

[01pump]

Ptica55,
Вот так http://pchelpforum.ru/f26/t6442/#post69244 логи сможете сделать?

[Ptica55]

Вроде начал грузится, но все очень, очень медленно происходит. Сейчас попробую сделать логи.

---------- Добавлено в 20:52 ---------- Предыдущее сообщение было написано в 17:59 ----------

Вроде сделал отчеты, машина тупит жестко. http://exfile.ru/76464 http://exfile.ru/76466

[01pump]

Ptica55,

архив virusinfo_syscheck.zip не староват?

[Ptica55]

Все может быть, но отчет прошел и взял я его из папки LOG.

---------- Добавлено в 21:07 ---------- Предыдущее сообщение было написано в 21:04 ----------

Переделать?