Логи, посмотрите пожалуйста

[Nikolos]

Вот лог AVZ: http://exfile.ru/87436
Дело в том, что вместо нужных сайтов открывается один и не нужный.

[romul781]

Nikolos, переделайте лог авз и выложите еще лог программы хайджек, но запускайте их из контекстного меню"Запуск от имени администратора"!!!

[Nikolos]

Переделал, вот AVZ, вот hijackthis.

[romul781]

Nikolos, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2475029
F2 - REG:system.ini: UserInit=userinit.exe
O15 - Trusted Zone: http://software.kuaiche.com

и нажать кнопку "Fix сhecked".
перегрузите комп.

[Nikolos]

Прошу меня простить, но не могли бы Вы посмотреть логи:
AVZ
HijackThis

[romul781]

Nikolos, вам знакомы эти файлы:
C:\Documents and Settings\Nikolos De Vin\Desktop\Ïðîãðàì\pb.rar
C:\Documents and Settings\Nikolos De Vin\Downloads\keygen(3).rar
C:\Documents and Settings\Nikolos De Vin\Downloads\pbsetup.zip
и те же самые но в C:\Users\Nikolos De Vin\Downloads?

если нет, то удалите этим скриптом:
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\Nikolos De Vin\Desktop\Ïðîãðàì\pb.rar');
 DeleteFile('C:\Documents and Settings\Nikolos De Vin\Downloads\keygen(3).rar');
 DeleteFile('C:\Documents and Settings\Nikolos De Vin\Downloads\pbsetup.zip');
 DeleteFile('C:\Users\Nikolos De Vin\Desktop\Ïðîãðàì\pb.rar');
 DeleteFile('C:\Users\Nikolos De Vin\Downloads\keygen(3).rar');
 DeleteFile('C:\Users\Nikolos De Vin\Downloads\pbsetup.zip');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Nikolos]

romul781, подало у меня подозрение на эти файлы, но подумал мало ли. PB - это лицензионная античитерская прога, там ведь не должно быть "гадости". Спасибо за скрипт, сейчас пришлю файл.

---------- Добавлено в 04:42 ---------- Предыдущее сообщение было написано в 04:25 ----------

romul781, при выполнении скрипта выдает ошибку "Прекращена работа антивирусной утилиты AVZ". И она закрывается. Запускаю от имени админа, проверял на синтаксис. У меня Windows7.

[help?]

-Антивирусы/фаерволы попробуйте отключить.
-Отключитесь от интерета.
АВЗ просто плоховато совместим с 7.