[Jay]

Во, бадяга! Эта зараза не даёт выйти даже на этот сайт и подобные. Нашёл в поисковике ссыль на сайт киберфорума (или типа того), что у какого-то чела вирь не даёт зайти на антивирусные сайты и им подобные, в частности на pchelpforum. Нажал на ссыль - вылетел из интернета, ещё раз - то же самое. Хотя сюда не входил уже два дня, якобы проблемы с соединением.
Додумался попробовать выйти с Алкида в интернет, настроил как-то - и вот я здесь.
Кому не лень читать, опишу что было до этого, так как трабла серьёзная...

Короче как я втемяшил при запуске AVZ, ComboFix и других експлорер перезапускает процесс Winlogon (который просился в интернет и попал). По крайней мере в уведомлениях системы вся эта куча перезапусков эксплорера связана именно с этим процессом. Наверно вирус (троян) его использует. Пробовал выгрузить - не получается, пишет что это критический системный процесс. Я не спорю, хотя не уверен, но ведь раньше, по-моему, я его выгружал да и в процессах его не было.

Просканировал с Dr WEB Live CD. Нашёл 2 штуки: этот chkntfs в автозагрузке и ещё чё-то с командной строкой что-ли связанное (не помню). Удалил. Загрузил систему - всё по прежнему: не запускаются ни AVZ, ни ComboFix. На сайт PCHelpForum не заходит пока.
На диске С появилась папка 32788R22FWJFW с папкой License и пакетными файлами MS-DOS и файл REMOVE_THIS_FILE.livecd.swap.
Кстати как насчёт найденного МВАМ C:\WINDOWS\system32\mndosnet.dll (Trojan.Vundo) -> No action taken.
Мож попробовать удалить?

Нашёл диск зверя с алкидом. На алкиде пытался запустить чё-то от касперского (AVP 8 что ли) - выдал ошибку. Доктор веб уже надоел, Ransom Hide и простым касперам не пробовал. Запустил AVZ с этого алкида.
Копирую проблемы лога AVZ с диска Alkid Live:

1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Детектирована модификация IAT: LoadLibraryA - 6602BCB3<>7C801D77

Внимание ! Обнаружены ошибки в SPI/LSP. Количество ошибок - 2

>>> X:\autorun.exe ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)

9. Мастер поиска и устранения проблем
>> Нарушение ассоциации EXE файлов
>> Нарушение ассоциации COM файлов
>> Нарушение ассоциации REG файлов
>> Модифицированы префиксы протоколов
>> Заблокирована возможность завершения сеанса
>> Заблокирована закладка Заставка в окне свойств экрана
>> Заблокирован доступ к настройкам принтеров
>> Меню Пуск - заблокированы элементы
>> Заблокирован пункт меню Справка и техподдержка
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
>> Заблокирована возможность смены темы рабочего стола
В общем, зараза очень умная... Так что, уважаемые спецы, давайте вместе эту заразу уберём!
Имею два лайва: Alkid (с котрого юзаю) и Hiren Boot СD (этот послабее - в интернет выйти недопёр как снего, если можно).
Что ещё можно сделать?

---------- Добавлено в 02:38 ---------- Предыдущее сообщение было написано в 01:40 ----------

Прочитал на одном форуме, что AVP Tool вроде запускается при подобном случае. Сделать лог, потом егошним скриптом разблокировать AVZ и там...
Завтра, если всё получится пришлю лог AVP.