Постоянно падают проги и explorer.exe - NOD ничего не находит!!!

[vovans_00]

Прикладываю avz файл http://webfile.ru/5365859
и HijackThis проверочный файл http://webfile.ru/5365891

Скайп падает ещё до включения,
+ выпадает при загрузке системы окно что " не найден файл geku.eho"

пожалуйста помогите - запарился уже хоть об стенку головой!
и это с учетом того что антивир последнее обновление и все файерволы включены!
все равно где то замышился вирус!!!

[Vvvyg]

vovans_00, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteRepair(16);
ExecuteRepair(20);
ExecuteWizard('TSW',2,3,true);
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\windows\apppatch\yoetirv.dat');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
 DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки компьютера выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

[vovans_00]

Спасибо за скриптик - помогло - не выкидывает более ошибку с geku.eho и explorer.exe тоже стабильно работает.
Однако Скайп постоянно падает! - что можно предпринять?
вот ссылка на syscheck.zip после проверки вторым скриптом: http://webfile.ru/5366225

[непонимающий]

vovans_00, дождитесь проверки лога
ну и со скайпом,попробуйте переустановить его,но сначало вот так попробуйте:
Windows :
1. Закройте Skype (В Vista и 7 - правый клик на значке Skype в панели Windows и "Выйти из Skype)
2. Нажмите Пуск-> Выполнить
3. В открывшемся окошке наберите: %appdata%\skype и нажмите OK
4. В открывшейся папке найдите файл shared.xml (если у вас не отображаются стандартные расширения он будет выглядеть как просто shared) и удалите его
5. Запустите Skype.
Возможно поможет

[vovans_00]

Со скайпом помогло Спасибо!

[Vvvyg]

vovans_00, чисто.

[vovans_00]

все норм работает, но на второй учетной записи периодически так и продолжает explorer.exe падать! нужно и можно ли на этой записи этот же скрипт прогнать?

[Vvvyg]

vovans_00, скрипт не надо запускать, сделайте под этой учеткой 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

[vovans_00]

вот опять стандартным вторым скриптом прогнал - http://webfile.ru/5378252
вот ещё такой момент - без всяких причин (с моей стороны по крайней мере) слетели драйвера на мышку хотя она прекрасно работает - но Windows упрямо не хочет находить драйвера к "неизвестному устройству" может ли это быть действием вирусов или проблему искать в чем то другом?

[Vvvyg]

vovans_00, 1st network admin client сами ставили?

Сообщение от vovans_00

слетели драйвера на мышку хотя она прекрасно работает - но Windows упрямо не хочет находить драйвера к "неизвестному устройству" может ли это быть действием вирусов или проблему искать в чем то другом?

Вряд ли. Из-за !xSpeedPro - может. Попробуйте удалить в диспетчере устройств. Потом выполните в AVZ такой скрипт:

begin
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DeleteFile('C:\Documents and Settings\Елена.HOME-PC\Application Data\system32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
ExecuteStdScr(6);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Посмотрите, что с проблемой.

[vovans_00]

Спасибо большое все вроде стабильно работает сейчас, но поскольку этот вирус был на каком то из носителей, то он попал и на второй мой компьютер - однако ошибку уже такую выдает: "не найден csrcs.exe" и иногда выскакивают синие "экраны смерти"
вот логи с AVZ: http://webfile.ru/5388197
и с hijackthis: http://webfile.ru/5388210
Что это может быть?

[Vvvyg]

vovans_00, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Admin\Application Data\mrpky.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Обновите Java Runtime Environment. Это программа, уязвимостями в которой часто пользуются для внедрения зловредов в систему.

[vovans_00]

спасибо - помогло на счет ошибки csrcs.exe, а вот на счет приложений java,- я установил конечно последнюю версию. Но вот только не было у меня установлена старая версия. - мож какие то другие програмки есть ещё в LOG'e?
http://webfile.ru/5388704

[Vvvyg]

Сообщение от vovans_00

Но вот только не было у меня установлена старая версия

Судя по логам - была установлена, и даже файлы запущены были. Ну, обновили, и хорошо. Всё чисто теперь.