Вирус не обнаруживается

[4ek]

Перестали запускаться почти все exe файлы. Сначала запускались и вылетали, потом вообще перестали запускаться. Запускаются только в безопасном режиме, и то не всегда. В нормальном режиме даже через AVZ Guard не все запускается. Сканировал CureIT, AVZ, Нодом 3им - ничего не нашлось. Стингер от McAffe вылетает.
Лог AVZ прилагается

[thyrex]

C:\WINDOWS\system32\DRIVERS\atapi.sys замените на чистый с дистрибутива

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\DRIVERS\nups.sys','');
 DeleteService('Nups');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\nups.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи, включая лог HiJack

[4ek]

В папке с карантином пусто. HiJack перестал запускаться.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\plugshow.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=63684).

HijackThis.exe попробуйте переименовать.

[4ek]

Выполните скрипт в AVZ:
[code]

QuarantineFile('C:\WINDOWS\system32\plugshow.dll', '');

по моему это другой вирусяка, там смс что то связано.
Но вечером попробую сделать.

[4ek]

Нет, такого тоже нет.

Добавлено через 28 минут

Пришлось все таки поставить заново ось, но старая пока не до конца убита. Прверил со свежими базами, один файл странный обноружился spho.sys

[4ek]

Получилось получить лог HiJack

[thyrex]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{9EF2EE36-5954-471C-A599-59F9FE4F2A96}: NameServer = 85.255.115.30,85.255.112.184
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC8B29C8-B0C3-4C9C-8ACE-DA7F5F0DA338}: NameServer = 85.255.115.30,85.255.112.184
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.30 85.255.112.184
O20 - AppInit_DLLs: C:\WINDOWS\system32\plugshow.dll

После перезагрузки сообщите, что с проблемой