Что-то странное компом

[Kai404]

У меня на работе бух на свой комп намотала че-то... Комп ушел в вечный релогин, при восстановлении последней работоспособной конфигурации работает вроде без эксцессов. Антивирус Касперского подозрительно (секунд за 20) быстро завершает проверку.

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключено системное восстановление.


Логи выполненные с нарушением правил рассматриваться не будут.
Повторите 3 лога в соответствии с правилами.
Спасибо за понимание.

[Kai404]

Ох, ступил...
Вот, исправился, новые логи нормальные.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\FreezeScreenSaver.exe','');
 QuarantineFile('C:\WINDOWS\system32\RGWIE.dll','');
 DelBHO('{D4D5806E-EA2C-45b2-972D-8BE237697B87}');
 QuarantineFile('RGWIE.dll','');
 QuarantineFile('C:\Program Files\Zumie\zumie.dll','');
 DeleteFile('RGWIE.dll');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('C:\WINDOWS\system32\RGWIE.dll');
 DeleteFile('C:\WINDOWS\system32\FreezeScreenSaver.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.