Спасите помогите пожалуста

[buzzik]

Вот лог AVZ
http://exfile.ru/132729
и Hijack
http://exfile.ru/132731

[Iljeben]

buzzik, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\zgoldnmdcko5.sys','');
TerminateProcessByName('c:\windows\system32\userini.exe');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\rcx7tc.exe');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
TerminateProcessByName('c:\windows\system32\cftu.exe');
 DeleteFile('c:\windows\system32\cftu.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\docume~1\admin\locals~1\temp\rcx7tc.exe');
 DeleteFile('c:\windows\system32\userini.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\zgoldnmdcko5.sys');
 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\QipGuard\DLLDLL~1\msftldr.dll');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\3rjxrku1p.exe');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\8obv6txag.exe');
 DeleteFile('C:\WINDOWS\system32\szetyj67vx.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cftu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','cftu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','cftu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','zhswcl');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[buzzik]

вот
http://exfile.ru/132781

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\zgoldnmdcko5.sys','');
 DeleteFile('C:\Program Files\Mozilla Firefox\rasadhlp.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\zgoldnmdcko5.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\zgoldnmdcko5.sys');
 DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
 DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair (13);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Скачайте актуалную версию AVZ (4.35), обновите базы. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[buzzik]

скачал, обновил, выполнил. вот требуемый архив
http://exfile.ru/132838

[Iljeben]

На данном этапе, что тревожить?

[buzzik]

пока вроде ничего.
до последнего шага процесс system кушал очень много ресурсов из-за чего жутко комп тормозил... а щас вроде нормально все. спасибо огромное.
Есть правда еще одна проблемка. Еще один комп проявлял похожие симптомы вчера. Заметил такие же как на этом непонятные процессы (csrcs, cftu, userini и др.). Сегодня второй комп отказывается работать (винда загружается, а потом кие то символы расплывчатые на весь экран и усе...).

[Iljeben]

Сообщение от buzzik

а потом кие то символы расплывчатые на весь экран

Можешь скрин выложить? Плюс проверь работу в "Безопасном режиме".

[buzzik]

могу, но завтра.