Посмотрите LOG

[Гордиенко]

Посмотрите, пожалуйста, лог! Какае - то хрень случилась в ворде 2007, не открывает не один документ, при попытки удалить его и поставить новый написал "Язык этот установочного пакета не поддерживается данной системой"
http://exfile.ru/134795

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\Drivers\bgnktekg.sys','');
 DeleteFile('D:\WINDOWS\system32\Drivers\bgnktekg.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\bgnktekg.sys');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\385095.exe');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\u32.exe');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\winsp1up.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','dodo');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','u32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winsp1up.exe');
 DeleteFile('D:\Documents and Settings\Admin\csrss.exe');
 DeleteFile('D:\Documents and Settings\Admin\gsunq.exe');
 DeleteFile('D:\Documents and Settings\All Users\Документы\Settings\cbss.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg','DLLName');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','winsp1up.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','winsp1up.exe');
 DeleteFile('D:\WINDOWS\TEMP\winsp1up.exe');
 DeleteFile('D:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('D:\WINDOWS\system32\userini.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 DeleteFile('d:\documents and settings\admin\wuaucldt.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 DeleteFile('d:\windows\system32\wuaucldt.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 DeleteFile('d:\windows\explorer.exe:userini.exe:$DATA');
 DeleteFile('D:\WINDOWS\explorer.exe:userini.exe:$DATA');
 DeleteFile('D:\Documents and Settings\Admin\Application Data\juzjf.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\KOSHULJICA\kratka.exe');
 DeleteFile('E:\autorun.inf');
 DeleteService('bgnktekg');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Гордиенко]

Доброе утро!!!!!!!!!!
Сейчас все сделаю!

---------- Добавлено в 11:02 ---------- Предыдущее сообщение было написано в 10:16 ----------

http://exfile.ru/134929
Скрипт №2!


P.S. С вордом та же хрень не открывает документы и удалить нельзя!!!!!!

[Iljeben]

Гордиенко, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\windows\system32\nihet.exe');
 QuarantineFile('D:\WINDOWS\System32\Drivers\bgnktekg.sys','');
 QuarantineFile('d:\windows\system32\nihet.exe','');
 DeleteFile('D:\WINDOWS\system32\Drivers\bgnktekg.sys');
 DeleteFile('d:\windows\system32\nihet.exe');
 DeleteFile('D:\WINDOWS\TEMP\u32.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','u32.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','u32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','boganna');
 DeleteService('bgnktekg');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Гордиенко]

http://exfile.ru/134940
Вот скрипт №2!

[Iljeben]

Гордиенко, вот этот файл:

D:\WINDOWS\system32\Drivers\bgnktekg.sys

вот так проверьте. Результат сообщите.
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\windows\system32\wacynep.exe');
 DeleteFile('d:\windows\system32\wacynep.exe');
 DeleteService('aoo36hwc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Гордиенко]

Извеняюсь за долгое молчание!!!!!!!!!
Поскольку все это время не было интернета и соответсвенно не было доступа к Вашему "чудо форуму" ,то мне пришлось прибегнуть к варварскому способу-взяла и переустановила винду!!!!!!
Ну все равно ОГРОМНЕЙШЕЕ СПАСИБО!!!!!!!!!!!!!!!!!!!!!!!!!!!!