на компе вирус, проверте логи

[asmund]

не пускает на pchelpforum.ru и на сайты антивирусов, в браузерах при вводе некоторых сайтов выкидывает на яндекс и дальше никуда не пускает
логи http://rghost.ru/44652797

[Arkalik]

asmund, Перезалейте логи, архив поврежден.

[asmund]

логи 2http://rghost.ru/44653027

[Arkalik]

asmund, Сделайте образ автозапуска uVS и не надо архивировать образ вручную:
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

[Vvvyg]

в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ukfrrqam');
 DeleteService('ssovtscw');
 DeleteService('rzelvrob');
 DeleteService('rgxphlrp');
 DeleteService('flyjkytc');
 DeleteService('bsgqhpoc');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zkidjai.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый полный образ автозапуска в uVS.

[asmund]

я не архивировал вручную, на компе все архивы потом не открывабтся, логи делал из под livecd,
http://rghost.ru/44653687

[Arkalik]

asmund, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\MPK.EXE
czoo
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\MPK.EXE
delref HTTP://STRATOSTART.RU
delref HTTP://WWW.SEARCHNU.COM/406
regt 12
regt 18
regt 22
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

[asmund]

ошибка http://rghost.ru/44653978

---------- Добавлено в 15:07 ---------- Предыдущее сообщение было написано в 15:06 ----------

что то я опаздываю)) сейчас выполню скрипт в uVS

[Vvvyg]

Сообщение от asmund

ошибка http://rghost.ru/44653978

А точку в конце тоже надо копировать...

[asmund]

проблема с выходом на pchelforum с инфецированного ПК осталась
http://rghost.ru/44654596

---------- Добавлено в 15:32 ---------- Предыдущее сообщение было написано в 15:31 ----------

Сообщение от Vvvyg

А точку в конце тоже надо копировать...

извените за мою невнимательность))

[Arkalik]

asmund, Удалите все в MBAM - Перезагрузите компьютер - Еще раз сделайте "Быстрое сканирование"