Последствия вирусной атаки

[Шатолька]

Не могу устранить последствия вирусной атаки - отключен ДЗ, не работают антивирусы, не открываются сайты производителей антивирусных программ, зависает ПК, "прописалось" окно с MsAfee .... уже обращалась ранее, в прошлый раз только тут и помогли.

Помогите еще раз пож-та, вот тут результаты выполнения СКРИПТА №3 http://exfile.ru/92488

Скачала утилиту hijackthis результат тут - http://exfile.ru/92491



P.S.При выполнеии скрипта №3 заметила что в диалоговом окне галочка стояла только для диска "С", достаточно ли этого, если диск разбит на два лог.диска и есть еще диск "D"?




Заранее благодарю и очень надеюсь на помощь.

[winshelp]

AVZ, файл, выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\Documents and Settings\Саша\Local Settings\Temp' , '*.*', true);
BC_ImportAll;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Скачайте архив kk.zip: http://exfile.ru/91120
И распакуйте его в отдельную папку.
Запустите файл kk.exe
Дождитесь окончания сканирования.
Перегрузите компьютер и тогда выполните еще раз стандартный скрипт№3
и архив virusinfo_syscure.zip + лог хайджека на файлообменник ссылки на форум.

[Шатолька]

Сообщение от winshelp

Скачайте архив kk.zip: http://exfile.ru/91120
И распакуйте его в отдельную папку.
Запустите файл kk.exe
Дождитесь окончания сканирования.
Перегрузите компьютер и тогда выполните еще раз стандартный скрипт№3
и архив virusinfo_syscure.zip + лог хайджека на файлообменник ссылки на форум.
winshelp на форуме Пожаловаться на это сообщение

Спасибо за помощь!!! Все вышеуказанное сделала, результат тут:
скрипт№ 3 http://exfile.ru/92670
лог хайджека http://exfile.ru/92669

Буду с нетерпением ждать от Вас, уважаемые специалисты, информации.

[winshelp]

Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

O4 - HKLM\..\Run: [Malware Doctor] C:\Documents and Settings\LocalService\Application Data\1361538659.exe
O4 - HKCU\..\Run: [Malware Doctor] C:\Documents and Settings\LocalService\Application Data\1361538659.exe

AVZ, файл, выполнить скрипт, внимательно втавляем текст и жмем Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\Documents and Settings\LocalService\Application Data\1361538659.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Malware Doctor');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Malware Doctor');
BC_ImportAll;
BC_Activate;
ExecuteRepair(20);
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки выполните еще такой скрипт в AVZ:

var j:integer; NumStr:string;
begin
for j:=0 to 999 do
 begin
    if j=0 then
        NumStr:='CurrentControlSet' else 
        if j<10 then
            NumStr:='ControlSet00'+IntToStr(j) else
            if j<100 then
                NumStr:='ControlSet0'+IntToStr(j) else
                NumStr:='ControlSet'+IntToStr(j);
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
  end;
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
  begin 
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
  end;
 end;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.

Перегрузите компьютер.

Скачайте антируткитную программу Gmer: http://www.gmer.net/download.php
Запустите программу.
После автоматической экспресс-проверки, в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan.
После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем,
например gmer.log залейте на файлообменник, выложите ссылку в Вашей теме.

Если не сможете скачать то напишите!