Посмотрите логи после чистки

[Dolgih i]

Добрый день! Посмотрите пожалуйста логи после чистки, куча вирусов, не могу отключить восстановление системы, переодически выскакивает синий экран смерти.

[Info_bot]

Уважаемый(ая) Dolgih i, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\WINDOWS\system32\Drivers\atapidrv.sys','');
 QuarantineFile('H:\WINDOWS\system32\userini.exe','');
 QuarantineFile('H:\Documents and Settings\специалист\fxmdk.exe','');
 QuarantineFile('H:\RECYCLER\S-1-5-21-4205863637-6999597504-251343520-4262\djwi2kcew.exe','');
 QuarantineFile('H:\Documents and Settings\LocalService\Application Data\Microsoft\kalooru.exe','');
 QuarantineFile('H:\Documents and Settings\специалист\Application Data\Microsoft\zehe.exe','');
 QuarantineFile('H:\Documents and Settings\специалист\Application Data\Microsoft\cotou.exe','');
 DeleteFile('H:\Documents and Settings\специалист\Application Data\Microsoft\cotou.exe');
 DeleteFile('H:\Documents and Settings\специалист\Application Data\Microsoft\zehe.exe');
 DeleteFile('H:\Documents and Settings\LocalService\Application Data\Microsoft\kalooru.exe');
 DeleteFile('H:\Documents and Settings\специалист\fxmdk.exe');
 DeleteFile('H:\RECYCLER\S-1-5-21-4205863637-6999597504-251343520-4262\djwi2kcew.exe');
 DeleteFile('H:\WINDOWS\system32\userini.exe');
 DeleteFile('H:\WINDOWS\system32\Drivers\atapidrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=103616).

Попробуйте теперь отключить восстановление системы.

В MBAM можно удалить все найденное, кроме:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Сделайте новые логи.

[Dolgih i]

Все выполнил, но отключение восстановления не получается - ошибка восстановления системы при включении\отключении одного или нескольких устройств

[Bratez]

Заразы больше не видно.

Проверьте правильность прокси-сервера, если не соответствует действительности - пофиксите:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings, ProxyServer = 10.4.0.200:80

Похоже, у вас поврежден ключ реестра для службы восстановления системы.
Возьмите reg-файл из приложенного архива и импортируйте.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[Dolgih i]

Все работает, огромное Вам спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. h:\\windows\\system32\\drivers\\atapidrv.sys - Rootkit.Win32.TDSS.ajhj ( DrWEB: Trojan.NtRootKit.6671, BitDefender: Trojan.Tdss.5899, AVAST4: Win32:Malware-gen )