Посмотрите, пожалуйста, логи

[vlg]

архив: http://exfile.ru/167882

[goredey]

vlg, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\acer\locals~1\temp\avgsc32.exe');
 QuarantineFile('c:\docume~1\acer\locals~1\temp\avgsc32.exe','');
 QuarantineFile('c:\program files\internet explorer\setupapi.dll','');
 QuarantineFile('c:\windows\system32\drivers\sfc.sys','');
 QuarantineFile('c:\docume~1\acer\locals~1\temp\55.exe','');
 QuarantineFile('c:\recycler\n-1-5-21-2590551764-5544346549-772923524-0381\mcvpc.exe','');
 QuarantineFile('c:\recycler\n-1-5-21-8468776852-3201553320-912145375-3112\mcvpc.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 QuarantineFile('c:\recycler\r-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe','');
 QuarantineFile('c:\recycler\y-2-3-66-1151237800-3034978041-1688963592-500\der.exe','');
 QuarantineFile('c:\recycler\c-4-2-56-9878976543-9876785432-7656789876-333\ran.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\dcm.exe','');
 QuarantineFile('c:\documents and settings\acer\local settings\temporary internet files\content.ie5\tiaknxho\setup715[1].exe','');
 QuarantineFile('c:\program files\opera\setupapi.dll','');
 DeleteFile('c:\docume~1\acer\locals~1\temp\avgsc32.exe');
 DeleteFile('c:\program files\internet explorer\setupapi.dll');
 DeleteFile('c:\windows\system32\drivers\sfc.sys');
 QuarantineFile('%windir%\system32\sfcfiles.dll','');
 RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
 CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
 DeleteFile('%windir%\system32\sfcfiles.bak');
 DeleteFile('c:\docume~1\acer\locals~1\temp\55.exe');
 DeleteFile('c:\recycler\n-1-5-21-2590551764-5544346549-772923524-0381\mcvpc.exe');
 DeleteFile('c:\recycler\n-1-5-21-8468776852-3201553320-912145375-3112\mcvpc.exe');
 DeleteFile('c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('c:\recycler\r-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe');
 DeleteFile('c:\recycler\y-2-3-66-1151237800-3034978041-1688963592-500\der.exe');
 DeleteFile('c:\recycler\c-4-2-56-9878976543-9876785432-7656789876-333\ran.exe');
 DeleteFile('c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\dcm.exe');
 DeleteFile('c:\documents and settings\acer\local settings\temporary internet files\content.ie5\tiaknxho\setup715[1].exe');
 DeleteFile('c:\program files\opera\setupapi.dll');
 DelCLSID('{32KLN1J2-4JNH-00WE-AAX5-55EF1D187562}');
 DelCLSID('{34KJE87Y-HG32-31RE-XKJ6-273HD6789123}');
 DelCLSID('{51H3Y8I7-1GRQ-45DK-OOL9-09001D765456}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Win32 Service v1.3');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Avira Antivir');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

выполните второй стандартный скрипт.Отчет приложите.

[vlg]

сделал, вот отчет: http://exfile.ru/167927

[goredey]

vlg, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 StopService('mmgzlgbh');
 QuarantineFile('C:\Documents and Settings\acer\msc.exe','');
 QuarantineFile('C:\Documents and Settings\acer\bnt.exe','');
 QuarantineFile('C:\WINDOWS\system32\vyre32.exe','');
 QuarantineFile('c:\RECYCLER\kos-2-3-41-0000010000-0000010000-0000010000-0100\wincache.exe','');
 QuarantineFile('C:\Documents and Settings\acer\edysmj.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\mmgzlgbh.sys','');
 QuarantineFile('c:\windows\system32\umdmgr.exe','');
 QuarantineFile('c:\windows\jodrive32.exe','');
 DeleteFile('c:\windows\jodrive32.exe');
 DeleteFile('c:\windows\system32\umdmgr.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\mmgzlgbh.sys');
 DeleteFile('C:\Documents and Settings\acer\edysmj.exe');
 DeleteFile('c:\RECYCLER\kos-2-3-41-0000010000-0000010000-0000010000-0100\wincache.exe');
 DeleteFile('C:\WINDOWS\system32\vyre32.exe');
 DeleteFile('C:\Documents and Settings\acer\bnt.exe');
 DeleteFile('C:\Documents and Settings\acer\msc.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 DeleteService('mmgzlgbh');
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи АВЗ
\+
Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[vlg]

log: http://exfile.ru/167945
info: http://exfile.ru/167946

[goredey]

vlg, нужно еще логи АВЗ

[vlg]

Сообщение от goredey

vlg, нужно еще логи АВЗ

А что такое АВЗ?

[Iljeben]

Сообщение от vlg

А что такое АВЗ?

АВЗ=AVZ

[vlg]

AVZ: http://exfile.ru/168414

[goredey]

vlg, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\wjdrive32.exe','');
 DeleteFile('C:\WINDOWS\wjdrive32.exe');
 ExecuteRepair(8);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи АВЗ

[vlg]

сделал: http://exfile.ru/168428

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
QuarantineFile('c:\RECYCLER\kos-2-3-41-0000010000-0000010000-0000010000-0100\wincache.exe','');
QuarantineFile('D:\RECYCLER\kos-2-3-41-0000010000-0000010000-0000010000-0100\wincache.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\acer\cdir.exe','');
 DeleteFile('C:\Documents and Settings\acer\cdir.exe');
 DeleteFile('c:\RECYCLER\kos-2-3-41-0000010000-0000010000-0000010000-0100\wincache.exe');
 DeleteFile('D:\RECYCLER\kos-2-3-41-0000010000-0000010000-0000010000-0100\wincache.exe');
 DeleteFile('D:\autorun.inf');
RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[vlg]

вот: http://exfile.ru/168492