Похоже вирус, помогите вылечить!

[Snake]

Здравствуйте, купил компик:
Pentium 3 800Ghz
192Mb оперативно запоминающего устройства
видеокарта S3 Trio
Бп 230W
жесктий диск 10ГБ
Дисковод CD
Сетевая карта
Теперь это мой комп, я только начинаю с ним работать, другого у меня никогда не было!
На нем была установлена виста (или что то такое, при загрузке была такая надпись)
Все ужасно тормозило, поставил сборку от zentopik555 и все стало летать
Прошла неделя и я подхватил вирус из интернета, у меня нет антивируса
Симптомы:
1. не работает правая кнопка мыши
2. нету "Выполнить" и "Поиск", "выключение", "панель управления" в пуске
3. Из проводника не откр. ни один диск, приходится пользоватся винраром
4. не работает комбинация клавиш Вин+R, говорит у меня нет прав!
5. Нету диспетчера задач.

Помогите вылечить! что нужно скачать и что делать? и еще какой из новых антивирусов можно поставить на мой далеко не самый лучший компьютер?

---------- Добавлено в 17:56 ---------- Предыдущее сообщение было написано в 17:55 ----------

zentopik555, отзовись если ты тут зарегистрирован не могу до тебя в аське достучатся!

[Гризлик]

Snake, Выполните логи и выложите их сюда

программа avz: http://z-oleg.com/avz4.zip


************************************************** ************************************
Обязательно распаковать скачанный архив (в архиве находится папка avz) !!!!!!

бновить программу через меню:Файл-Обновление баз;


В меню программы: AVZPM - "установить драйвер расширенного мониторинга процессов"; 
Перезагрузиться; 
После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz); 
В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты 
Дождаться окончания (появится сообщение Скрипты выполнены). Обязательно перезагрузитесь!!! 
В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip !!!! ). 
Этот файл разместите на любом файлообменнике (напримерhttp://exfile.ru , или другой) (указав на форуме в своей теме ссылку на этот файл)

[Snake]

Ужас... если если залил... пришлось разархивировать и поновой заархивировать, не дает ни в одну папку войти, приходится юзать винрар...

[Гризлик]

Snake, Запустите AVZ. В меню: Файл-Выполнить скрипт. В окошко вставьте ВНИМАТЕЛЬНО текст:

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

И нажмите Запустить Произойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите сюда файл лога virusinfo_syscheck.zip

[Snake]

Спасибо. скрипт выполнил, пофиксил немного багов через АВЗ... удалил какой то Guest Additions непонятного происхождения... на сколько знаю он был интегрирован в сборку...
Теперь осталось исправить только:
Отсуствие меню файл в проводнике и правую кнопку мыши... (кстати она работает с кнопкой пуск и браузером но не с рабочим столом и не с окнами проводника...)
Новый лог:
http://exfile.ru/116950

---------- Добавлено в 21:37 ---------- Предыдущее сообщение было написано в 20:17 ----------

Все, спасибо мы уже договорились переустановить винду... какой антивирус посоветуете скачать на это железо сразу после переустановки винды?

[Шелкопряд]

Сообщение от Snake

на это железо

Сообщение от Snake

Pentium 3 800Ghz

мощный, однако, компик

Сообщение от Snake

какой антивирус

аваст 5 или еще что нибудь типо того...

[KRАB]

AAATRIGGER, он ни разу не слышал про аваст, ему все время говорили про касперский (когда у него еще не было ПК)...
Винду щас будем ставить заново))

[Азамат]

Добрый день!
Ребята помогите пожалуйста.
136898 exfile.ru

---------- Добавлено в 15:31 ---------- Предыдущее сообщение было написано в 15:17 ----------

Гризлик,
выручи пожалуйста 136898 exfile.ru

[Iljeben]

Азамат, вот эти файлы:

C:\Documents and Settings\berbekov\Local Settings\Temp\nssstub.exe
C:\Program Files\SAP\FrontEnd\SAPgui\gnbux.exe

Проверьте на Virustotal.com. Результат сообщите. Пожалуйста поподробнее напишите суть проблемы.

[Азамат]

Iljeben,
спасибо большое!!!

[Азамат]

дубль два!!!!
помогите.....136942 exfile.ru

[Iljeben]

Сообщение от Азамат

дубль два!!!!
помогите.....136942 exfile.ru

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Азамат\AppData\Roaming\Axove\gima.exe','');
QuarantineFile('C:\Users\systems.exe','');
 DeleteFile('C:\Users\systems.exe');
 DeleteFile('C:\Users\Азамат\AppData\Roaming\Axove\gima.exe');
 DeleteFile('C:\Users\Азамат\AppData\Roaming\sdra64.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{4CF196A8-1858-D781-552B-2B926DF4C157}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Азамат]

Iljeben,
137006 exfile.ru

[Iljeben]

Азамат, что на данном этапе волнует?

[Азамат]

Iljeben, вроде все нормально теперь!
просто Вы просили: После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
если там все нормально то вопросов нет!!!