Чистка от вирусов

[Ветина]

Здравствуйте, уважаемые Хелперы.
Помогите, пожалуйста, вылечить компьютер. Проблема такая: после выхода из отпуска обнаружила, что во многих папках на рабочем компьютере появилась папочка с коротким названием (не помню каким) с размытыми очертаниями (но не скрытая), которая не открывается и не удаляется. Затем отключился доступ к Диспетчеру задач и к Реестру. Антивирус не стоит, установленный централизованно лицензионный Доктор Веб конфликтует с новым программным обеспечением, поэтому его посносили со всех компьютеров, в о другом не озаботились.
Вот логи:
uVS
AVZ
RSIT

Утилита HijackThis не установилась, когда на неё нажимала, то она просто мигала и всё.

Заранее благодарю.

---------- Добавлено в 17:13 ---------- Предыдущее сообщение было написано в 15:50 ----------

Откликнитесь, кто-нибудь

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

;OFFSGNSAVE
exec "C:\PROGRAM FILES\ASKBARDIS\UNINS000.EXE"
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[Ветина]

Спасибо, завтра попробую.

[Ветина]

Доброе утро.
Лог MBAM
Диспетчер задач и реестр стали доступны

[safety]

удалите все найденное в мбам, за исключением

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

перегрузите систему, и еще раз выполните быстрый скан в мбам

[Ветина]

Новый лог MBAM

[safety]

далее,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile(GetAVZDirectory  + 'log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[Ветина]

Спасибо большое.
Доступа в Интернет нет.

[safety]

насчет Антивируса устнавлен или нет - вы не правы. здесь установлена Яндекс версия Касперского.

[Ветина]

Касперского я вчера установила, чтобы хоть как-то почистить систему.

[safety]

ок. если проблем сейчас нет, тогда закрываю тему.

[Ветина]

Проблем нет, спасибо, всего хорошего