Ноутбук не видел сетку.

[ascodts]

Вскоре после запуска появлялось сообщение о недостаточности виртуальной памяти, неудавалось запустить антивирусные сканеры.
Просканировать удалось после загрузки с CD ERD.
Гляньте пож-та логи.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
 QuarantineFile('C:\WINDOWS\system32\13bf4c0d.exe','');
 QuarantineFile('C:\WINDOWS\system32\uwtzpgh.exe','');
 DeleteFile('C:\WINDOWS\system32\uwtzpgh.exe');
 DeleteFile('C:\WINDOWS\system32\13bf4c0d.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(20);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

- После лечения меняйте все пароли

[thyrex]

А также

Сделайте лог ComboFix

[ascodts]

......Выполните скрипт в АВЗ в безопасном режиме -
......

Я правильно понял - винда должна быть загружена в Safe Mode или есть "безопасный режим" у самой AVZ?

[olejah]

Имеется ввиду безопасный режим ОС.

[ascodts]

Результат загрузки

Файл сохранён как .....101129_015119_quarantine_4cf2dce7b3669.zip
Размер файла ............1855
MD5.......................... 80471a5791f97e7710a0001268550d74

[ascodts]

А также

Сделайте лог ComboFix

На этой программе, после сообщения, что сканирование займет минут десять или дольше для сильно зараженных компов ноут завис. Поначалу еще мышь бегала, а потом и ее приклинило.
И теперь при каждой загрузке вылезает окно "Список быстрой вставки", а в списке работающих программ ничего нет. Чего это за список и как егоотключить?

[ascodts]

"Список быстрой вставки" оказалось от Puntoswitcher'а.
Сеть работает.

[thyrex]

Лог ComboFix попробуйте сделать в безопасном режиме

Выполните скрипт в AVZ

begin
 ClearLog;
 ExpRegKey('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'c:\winlogon.log');
end.

Файл c:\winlogon.log прикрепите к сообщению

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены