Не выключается

[zxd]

Компютер не выключаеся сам загорается окно сохронение параметров и так он может их сохранять час или два и всеравно не выключится пока не выключиш принудительно удерживая кнопку вкл/выкл. Еще не могу регулировать цвета и разрешене экрана.
файл онализа AVZ http://exfile.ru/100082

[winshelp]

zxd, здравствуйте.
После чего такое начало присходить?

[01pump]

zxd,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{60e515f0-e59b-a962-0a05-d5a62d3658e8}');
DelBHO('{3DAA9E97-2F24-405A-95FC-0C53F7B1205A}');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\atl7.dll');
DeleteFile('C:\WINDOWS\system32\b29adc3a.exe');
DeleteFile('Explorer.exe csrcs.exe');
DeleteFile('\\?\globalroot\systemroot\system32\K4XZYWY.exe');
DeleteFile('C:\WINDOWS\system32\-d5Wd-dTN-.dll');
DeleteFile('C:\WINDOWS\inf\mdmxirmp.inf:exaSnrGYA9hVpKVU5ptD:$DATA');
DeleteFileMask('%Temp%', '*.*', true);
DeleteFileMask('C:\WINDOWS\Temp', '*.*', true);
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteRepair(20);
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите

После перезагрузки скачайте утилитку http://exfile.ru/91139 . Запустить программу .После автоматической экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

Sections
IAT/EAT
Device

Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[zxd]

сложно сказать но мне кажется после обновления windows.
а что?

---------- Добавлено в 11:26 ---------- Предыдущее сообщение было написано в 10:44 ----------

Все зделак как сказал вот файл http://exfile.ru/100093

[01pump]

zxd,

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\ijqvpa');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\njelobxvd');
RegKeyResetSecurity('HKLM','HKLM\SYSTEM\ControlSet002\Services\ijqvpa');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\njelobxvd');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\ijqvpa');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\njelobxvd');
RegKeyDel('HKLM','HKLM\SYSTEM\ControlSet002\Services\ijqvpa');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\njelobxvd');
DeleteService('fwnesaglw');
DeleteService('njelobxvd');
DeleteService('ijqvpa'); 
DeleteFile('C:\WINDOWS\system32\jjvbfr.dll');
DeleteFile('C:\System Volume Information\_restore{85BFFBA4-45DE-4C2C-9A7A-EA6A635A94A4}\RP13\A0001241.inf:exaSnrGYA9hVpKVU5ptD'); 
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(12);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
после перезагрузки снова выполните стандартный скрипт №2 (virusinfo_syscheck.zip), еще один лог Gmer (1c24.exe) и еще пришлите новый лог Hijackthis

[zxd]

Вот новое тестирование
http://exfile.ru/100113 gmer
http://exfile.ru/100114 hijackthis
http://exfile.ru/100115 avz

[01pump]

zxd,

Выполните следующий скрипт в avz

 
begin
ExecuteWizard('TSW', 2, 2, true);
end.

Затем этот файл http://exfile.ru/100119 сохранить в одной папке вместе с утилиткой 1c24.exe
Затем запустите этот скачанный файл zxd.bat
В процессе выполнения возможно появятся сообщения об ошибках- не обращайте на них внимание.
Компьютер перезагрузится!!!
После перезагрузки установите этот набор http://exfile.ru/100121 заплаток и перезагрузитесь.

После перезагрузки сделайте новый лог gmer (1с24.exe) и стандартный скрипт №2 (virusinfo_syscheck.zip)

[zxd]

вот еще одно тестирование
http://exfile.ru/100139 gmer
http://exfile.ru/100140 avz

[01pump]

zxd,
В настоящий момент как компутер себя чувствует?

[zxd]

впринцапе хорошо вот только язык не переключается!

---------- Добавлено в 14:29 ---------- Предыдущее сообщение было написано в 14:05 ----------

а так огромное спасибо!!!

[01pump]

zxd,

В папке C:\WINDOWS\system32\ файл ctfmon.exe присутствует?

[zxd]

Да присутствует