Пощады не будет!

[Lonyx]

Здравствуйте! У меня приключилось приключение, подозреваю завёлся вирус. Его признаки: вначале стала подтормаживать ОС (операционная система), потом и вовсе зависать вплоть до использования кнопки Reset. Закончилось тем что после вынужденного выключения ПК(отключали свет), компьютер не захотел включаться, т.е. он доходил до момента с надписью названия материнской платы и вставал намертво. Не знаю после какой попытки включения, но ОС всё таки загрузилась. Первым делом запускаю антивирус на сканирование, но компьютер стал уходить на перезагрузку. Переустановил ОС и всё опять повторилось, только если в первый раз события развивались в течении 7-10дней, то после переустановки всё произошло за сутки. Делаю вывод: вирус не на диске С. В прошлом году у меня была уже проблема с ребутом и я вспомнил как мне её удалось решить в прошлый раз. Выполнил такие же действия и в этот раз. Одним из действий было удаление содержимого папки C:\WINDOWS\Minidump, там лежал файлик примерно такого имени 3h.6o.5s без указания типа. После его удаления в наушниках раздался женский голос, который на русском языке мне сообщил:"ПОЩАДЫ НЕ БУДЕТ!" Правда ребуты после этого прекратились. Действие вируса показывает установленный брандмауер. Но найти сам вирус не получается. Прошу помощи в лечении моего компьютера. На ПК установлены две ОС. На второй ОС все события аналогичны первой. Попытка обновления AVZ закончилась ошибкой.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\startup\startup.exe','');
BC_ImportAll;BC_Activate;
RebootWindows(true);

end.

Прислать карантин по Правилам.

[Lonyx]

PavelA, карантин выслал.

[Гриша]

Подождем ответ ВирЛаба...

[Lonyx]

PavelA, хочу уточнить, во время подготовки первоначальных логов и выполнения сриптов отметка(птичка) стояла только на диске С, а у меня их больше. Так и должно быть?

[PavelA]

Да.
В принципе, желательно проверить и остальные диски Вашей системы.

[Lonyx]

PavelA, сейчас попробую.

[Lonyx]

Вот новые логи :

[Lonyx]

Прилагаю скрин ошибки обновления AVZ:

[PavelA]

попробуй из другого источника или можно просто base.zip скачать с сайта Олега.

[Lonyx]

PavelA, пока пробовал обновить AVZ, выскочило такое сообщение: Это норм, Мозила вносит изменения в system32??? После блокировки Мозила тупо встала!

[Lonyx]

Продолжаем! За прошедшее время произошли не большие изменения! Лечил и чистил комп разными антивирями, сидеть и ни чего не делать- смерти подобно. А по сему высылаю новые логи:

[Lonyx]

Очень интересно, а пришёл ли ответ от ВирЛаба?

[PavelA]

startup.exe - BitDefender=Зловред Gen:Trojan.Heur.nH0@r8wDVwDc;

[Lonyx]

И ещё, уважаемые модераторы кто-нибудь может объяснить код ошибки обновления AVZ, на приведённом выше скрине? Сегодня обновление закончилось той же ошибкой!

Добавлено через 2 минуты

startup.exe - BitDefender=Зловред Gen:Trojan.Heur.nH0@r8wDVwDc;

Согласен! Удалил! Но проблема наверно не в этом... Ведь после переустановки ОС все "танцы" повторяются!

Добавлено через 8 минут

Уважаемые модераторы, посмотрите пожалуйста новые логи!

[PavelA]

В логах ничего плохого не увидел.
Можно попробовать сделать лог MBAM. Только поиск, без удаления.

[Lonyx]

Вот сделал лог MBAM:

[Rene-gad]

Выполнить скрипт:

begin
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('D:\WINDOWS\system32\dllcache\iissync.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.

[PavelA]

Рене уже отписался.

[Lonyx]

Карантин пуст!

Добавлено через 1 минуту

или что-то сделал не так???...