Лечить комп по логам

[wowan111]

Проблема в следующем - заблокирован диспетчер задач, заблокировано редактирование реестра, сайты антивирусов не грузятся, антивирусы не устанавливаются.
Что сделано: отформатировал все разделы, переустановил систему, проверил DrWebCurelt.
Дальше надежда только на Вас.
Ссылки на логи: AVZ - http://exfile.ru/127825, HiJackThis - http://exfile.ru/127826

[Iljeben]

wowan111, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\kimneg.sys');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\gmthmh.pif');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс новый лог HijackThis.

[wowan111]

avz перестал работать. С флешки запускается, но через несолько секунд исчезает.
От отчаяния снес систему - думал попробовать запустить пока эта зараза не очухалась - не помогло.
Через диспетчер задач также не запускается (диспетчер после переустановки системы какое-то время работает, но не долго).
Подскажите, пожалуйста, может быть пока винт пустой можно его как-то вычистить. Как я понял простое форматирование всех разделов не помогает.

[Iljeben]

wowan111, Пуск-Выполнить-regedit-ОК. Идите по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon справа найдите параметр Userinit, покажите его содержимое.

[wowan111]

Не совсем понял, что значит показать содержимое.
Тип - REG-SZ Значение - C:\WINDOWS\system32\userinit.exe Это то что нужно?

[Iljeben]

Попробуйте этой утилитой просканиться. Результат проверки сообщите.

[wowan111]

Просканировал Sality.
Текстовый файл - http://exfile.ru/128268

---------- Добавлено в 21:38 ---------- Предыдущее сообщение было написано в 21:18 ----------

Скачал по новой AVZ. ЗАРАБОТАЛО!!! Выполнил инструкции из второго поста.
Логи - AVZ - http://exfile.ru/128275 ; HijackThis - http://exfile.ru/128276

[Iljeben]

wowan111, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\vkyx.pif');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\fqspbc.pif');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\oxubtw.cmd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Вот такой лог сделайте:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[wowan111]

Все сделал. Вот лог - http://exfile.ru/128316

[Iljeben]

Вирей не видно. Проблемы продолжают наблюдаться?

[wowan111]

Антивирус установился, но по-прежнему не работает диспетчер задач.

[Iljeben]

wowan111, выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[wowan111]

Комп жутко тормозит. Хотя может быть из-за антивируса (DrWeb), т.к. машина старая.
Сделано avz - http://exfile.ru/128440

[Iljeben]

wowan111, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\gmrhfh.sys');
DeleteService('abp470n5');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[wowan111]

OK вот лог - http://exfile.ru/128474
p/s: DrWeb что-то находит и лечит, но по моему он очень сильно грузит систему.