Тоже не запускается regedit, cmd....

[o_mud]

Тоже не запускается regedit, cmd, total commander. При их запуске перегружаетса explorer.exe. Также есть два подозритильних файла которих обнаружыл Filemon : C:\WINDOWS\ynbtvu.sqq і C:\WINDOWS\system32\sqlsodbc.chm. При удаление ynbtvu.sqq Dr.Web 4.44 выдал Trojan.AuxSpy.3 но удалить несмог.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\ynbtvu.sqq', '');
DeleteFile('C:\WINDOWS\ynbtvu.sqq');
 QuarantineFile('C:\DOCUME~1\D28-MU~1\LOCALS~1\Temp\nslA.tmp\newadvsplash.dll','');
 QuarantineFile('C:\DOCUME~1\D28-MU~1\LOCALS~1\Temp\nslA.tmp\registry.dll','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Скачайте файл http://narod.ru/disk/9321269000/avz.exe.html (это более свежая версия AVZ, но в ней не обновляются базы). Сохраните его в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

Установите Adobe Acrobat 9.1 или удалите старый.

[o_mud]

Сделал

[light59]

Выполните скрипт

begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\..\ynbtvu.sqq','');
 DeleteFile('C:\WINDOWS\system32\..\ynbtvu.sqq');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин.
Повторите логи.

[o_mud]

Новие логи. Вроде всьо работает.Списибо!

[AndreyKa]

В логе чисто.
Обновите Java.
Прочтите: http://news.drweb.com/show/?i=310&c=5&p=0

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены