Проблема. Есть подозрения на вирусы. Много вирусов.

[Rahim]

Начнем с того что уже 3 день не могу зайти вконтакт. Так как был месяц далеко от цивилизации не предал значение этому сообщению : Технические работы извините зайдите позже.
Вчера звонил друг и предложил партию в шахматы в ВК. Я удивился, ибо технические работы и тд. Друга просто ошарашил. У него все нормально.
Далее вообще просто шикарно, пытался зайти в Counter strike пишет вообще ошибку на корейском и так со всеми играми!
Файлообменик Shareman шалит и запускаться тоже не хочет. Единственно что пашет без проблем это косынка и блокнот, ах ну да и мазила ( слава богу) .

Вот логи AVZ и Хая

Скачать virusinfo_syscure.zip с WebFile.RU

Скачать hijackthis.log с WebFile.RU


Прошу помогите!!!!

З.Ы. Антивирусом сканировал ниче не обнаруживает Антивирус AVG.

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('mkdrv');
QuarantineFile('C:\WINDOWS\dasf.sys','');
QuarantineFile('\??\C:\WINDOWS\dasf.sys','');
QuarantineFile('C:\DOCUME~1\8A96~1\LOCALS~1\Temp\efipsk.sys','');
 DeleteFile('C:\WINDOWS\dasf.sys');
 DeleteFile('\??\C:\WINDOWS\dasf.sys');
 DeleteFile('C:\DOCUME~1\8A96~1\LOCALS~1\Temp\efipsk.sys');
DeleteService('efipsk');
DeleteService('mkdrv');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(13);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Rahim]

Ок будет сделано.

---------- Добавлено в 09:58 ---------- Предыдущее сообщение было написано в 09:27 ----------

Скачать virusinfo_syscheck.zip с WebFile.RU

Вот но что странно 1 раз выполнял скрипт вообще не выполнил, второй раз выполнил но перед перезагрузкой появилась ошибка Exeption Processing Message c0000013 Parametrs 7/x и тд дальше не успел записать перезагруз...

[aleksandr 456]

Сообщение от Rahim

Вот что что странно

Не обращай внимания. Это не добитая вирусня сопротивляется. Совсем добьют и исчезнет это сообщение

[Rahim]

Сообщение от aleksandr 456

Не обращай внимания. Это не добитая вирусня сопротивляется. Совсем добьют и исчезнет это сообщение

Хотелось бы верить) После выполнения скрипта могу заходить вконтакт) И в кс только что рубился) ТАк что думаю с самым сложным мы справились, но хотелось бы узнать это все или как в гриппе если не долечить осложнения получишь?

[aleksandr 456]

конечно получишь. потом посмотрят твой скрипт. после всего GuardMailRu удалишь. а сейчас пока ничего не трогай. подожди ещё

[Rahim]

Мной ниче не трогается) Кроме сбора инфы и проделывания скрипта в AVZ , а также взял лог в Hi jack ниче не удалял ...

[Iljeben]

Rahim, пришлите лог МВАМ.

[owl298]

СПАСИБО !!!!!!!!!!!!!!!!!!!!!!!!!!! ОЧ ПОМОГЛИ!!!!!!!!!!!!! РЕСПЕКТ!!!!!!!!!!!