Извините, но это опять z-connect

[Artchi007]

Помогите пожалуйста разобраться с этим гадом. Я вроде избавился от него, но оказалось что на время Вроде старался ничего неупустить и сделать все как надо-заранее спасибо огромное.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-34KC2A3453431}');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
 QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
 QuarantineFile('F:\SETUP\DATA\June.exe','');
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\SETUP\DATA\June.exe');
 DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению/

[Artchi007]

Извените за назойливость, а как выгрузить правельно все? спасибо

Добавлено через 30 минут

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-34KC2A3453431}');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
 QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
 QuarantineFile('F:\SETUP\DATA\June.exe','');
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\SETUP\DATA\June.exe');
 DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После этого кода возникли проблемы(((

После перезагрузки:
У меня выдает синий экран с английскими надписями - это нормально? Приходится перезагружать раз за разом.

[Artchi007]

после высланного кода происходят проблемы.

Как загружается винда, работает 1-2 минуты гаснет все. Появляется синий экран с кучай надписей про биос память винду и чет еще, с указанием клавиши f8 пробовал различные типы загрузки нефига((
че делать то? помогите пожалуйста.

[pig]

Сфотографируйте этот синий экран хотя бы - и фото сюда. Только разборчивое.

[Artchi007]

Сфотографируйте этот синий экран хотя бы - и фото сюда. Только разборчивое.

Cфотографировать пока возможности нет, я прикрепил тестики как указано в правилах, проводил их в безопастном режиме, так как работает только он, все остальные режимы гаснут после 1-2 минут работы. Может тестики помогут-спасибо.

[Rene-gad]

проводил их в безопасном режиме

Boot mode: Normal

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\I386\SVCPACK\VistaDrive.exe','');
 QuarantineFile('C:\WINDOWS\I386\SVCPACK\MyTheme.exe','');
 QuarantineFile('C:\WINDOWS\I386\SVCPACK\Clean.exe','');
 DeleteFile('C:\WINDOWS\I386\SVCPACK\MyTheme.exe');
 DeleteFile('C:\WINDOWS\I386\SVCPACK\VistaDrive.exe');
 DeleteFile('C:\WINDOWS\I386\SVCPACK\Clean.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\setup\data\june.exe - Trojan-Dropper.Win32.Small.dkc ( DrWEB: Trojan.MulDrop.31882, BitDefender: Trojan.Loader.BT )