Посмотрите пожалуйста логи, очень надо!

[Серж51]

На компьютере с рабочего стола пропали все ярлыки, панель задач. Остаётся только картинка рабочего стола и всё, больше ничего. На команды не реагирует. При перегрузке всё остаётся также. Залажу в безопасный режим, восстанавливаю систему. Включается, но при этом жёсткий диск стёрт под ноль. Восстанавливал данные. Но через некоторое время сидел, работал, и опять такая же фигня. Просто всё пропадает и остаётся только картинка рабочего стола, при этом, все проги которые открыты, закрываются. Опять через безопасный режим и опять жёсткий под ноль. Может кто, что посоветует? Пробовал 4 антивируса. Вирусов 0.

http://exfile.ru/137842 - hijackthis
http://exfile.ru/137841 - AVZ

[Iljeben]

Серж51, пофиксите в HijackThis:

O4 - HKCU\..\Run: [drm.exe] "C:\Documents and Settings\Сергей\Application Data\drm\drm.exe"

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Серж51]

http://exfile.ru/137864

[Iljeben]

Серж51, лог МВАМ пришлите.

[Серж51]

http://exfile.ru/137873 - лог MBAM

[Iljeben]

Серж51, удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit32.exe (Security.Hijack) -> No action taken.

Зараженные файлы:
C:\Program Files\Total Commander\Soft\USDownloader\captchaocr\caps_net\test.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Reconstruction.exe (Trojan.Spambot) -> No action taken.

Пришлите новый лог AVZ.

[Серж51]

http://webfile.ru/4912208 - AVZ

[Iljeben]

Серж51, такой лог пришлите.

[Серж51]

http://webfile.ru/4912477 - Gmer

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('uljvnaw.sys','');
 DeleteFile('uljvnaw.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

З.ы. Честно говоря, ничего особо такого у Вас не вижу. Неплохо бы увидеть логи в момент возникновения проблемы.

[Серж51]

http://webfile.ru/4912582 - AVZ
Если опять эта фигня проявится, так я сразу все логи вам скину. Только вопрос в том, почему эта пакость мне весь жёсткий диск стирает. Может знаете? И если я попытаюсь восстановить все данные, может быть что какая-нибудь гадость вернется? А вообще СПАСИБО за участие.

[Iljeben]

Сообщение от Серж51

Если опять эта фигня проявится, так я сразу все логи вам скину.

Ну если что скиньте. В последнем присланном логе, ничего зловредного не обнаружена,