Не работает ни один антивирусный сайт.

[Aquarelle]

Загрузила компьютер, загрузился странно и сразу завис, перезагрузила, поставила на всякий случай на проверку антивирусом, нашел и удалил модифицированный Win32/Kriptik.DHP Но всё равно компьютер странно себя вел в интернете, ни один антивирусный сайт не грузится. Ваш сайт тоже, захожу с ноутбука.

Сделала логи. Помогите, пожалуйста.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=H:\WINDOWS\system32\userinit.exe,H:\WINDOWS\system32\dc78ddc0.exe,\\?\globalroot\systemroot\system32\tpqMNuE.exe,

Выполните правила как положено

[Aquarelle]

Скрипт выполнила, сайт стал грузиться, доктор веб тоже стал, но страница с бесплатной утилитой всё-таки не загружается.

Логи выполнила, вроде по всем правилам. Спасибо.

[polword]

Сделайте такой лог.

[Aquarelle]

Сделайте такой лог.

Прошу прощения, была в командировке, не могла отписаться ранее.
Лог сделать так и не смогла Причина - компьютер перестал нормально загружаться, т.е. как доходит до загрузки виндоус - дальше не загружается, только полоса загрузки и ничего не происходит. Загружается только в безопасном режиме. Восстановление системы тоже не получается сделать, т.к. до этого, выполняя скрипты AVZ, я её отключила. Попробовала отключить все программы в автозагрузке, но это ни к чему не привело.

Что это может быть и как восстановить нормальную работу? Дело в том, что все нужные логи я сделала, но в безопасном режиме компьютер не выходит в интернет и не работает сд-дисковод. Пишу с ноутбука.

Заранее благодарна за помощь!

Добавлено через 18 минут

Хотелось бы также добавить, что при проверке в безопасном режиме сканером доктор Веб имеется полностью аналогичная проблема, описанная в топике http://virusinfo.info/showthread.php?t=75137
Сканер зависает на проверке system32/drivers


УПД: путём извращений всё-таки смогла прилепить сюда лог hijackthis.

[Aquarelle]

Доброй ночи! С праздником!

Смогла-таки выйти в интернет с компьютера, поэтому прилагаю последние логи. Не могу понять, почему в обычном режиме виндоус не грузится

[Aquarelle]

Выполнила и ранее запрашиваемый лог:

[thyrex]

Удалите в МВАМ

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

[Aquarelle]

Добрый день,thyrex, указанные вами параметры удалила. Сейчас попробую загрузиться в нормальном режиме.

Добавлено через 7 минут

Загрузиться в нормальном режиме всё-таки не могу После удаления, некоторые антивирусные сайты так и не грузятся, например malwarebytes.org

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Проверьте доступ к антивирусным сайтам

[Aquarelle]

Выполните скрипт в AVZ

begin
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Проверьте доступ к антивирусным сайтам

Доступ ко всем антивирусным сайтам появился, большое спасибо! Подскажите, что сделать, что виндоус загружался в нормальном режиме?

Добавлено через 5 часов 40 минут

Подскажите, возможно такое, что вместе с вирусом удалился файл загрузки boot.ini? Я его просто не могу найти в компьютере, может поэтому в нормальном режиме не загружается. Это можно как-то проверить? Или восстановить или сделать заново?

[thyrex]

Я его просто не могу найти в компьютере

Это скрытый файл. Может я и ошибаюсь, но обычно компьютер может загрузиться и при его отсутствии (просто будет выдано сообщение об ошибке)

[Aquarelle]

Это скрытый файл. Может я и ошибаюсь, но обычно компьютер может загрузиться и при его отсутствии (просто будет выдано сообщение об ошибке)

Просто он должен быть в табличке, как вот здесь:



А у меня в подобной табличке даже такого параметра нет

[thyrex]

На картинке показано содержимое файла с Вашего компьютера? Значит он есть.

У меня на компьютере метка возле пункта /NOGUIBOOT не установлена

[Aquarelle]

На картинке показано содержимое файла с Вашего компьютера? Значит он есть.

У меня на компьютере метка возле пункта /NOGUIBOOT не установлена

Нет, эту картинку я взята в интернете. У меня после WIN.ini сразу идет пункт Services. А можно как-то по-другому проверить, в чём проблема при загрузке windows в обычном режиме?

Добавлено через 11 минут

Тут ещё вот какая странность, я открыла загрузочный файл, везде пишется, что он должен иметь следующий вид:

[boot loader]
timeout=5
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Windows XP Professional" /fastdetect

У меня же он какой-то странный:

[boot loader]
timeout=0
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professional RU" /noexecute=optin /fastdetect /TUTag=9QAVL5 /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professional RU (TuneUp Backup)" /noexecute=optin /fastdetect /TUTag=9QAVL5-BAK

Как Вы думаете, можно его отредактировать в нормальный вид?

[thyrex]

Попробуйте удалить TuneUp

Если не поможет, попробуйте привести в такой вид

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional RU" /fastdetect

[Aquarelle]

TuneUp в безопасном режиме не удаляется, файл исправила, как Вы написали, но скорее всего дело не в нём, как я поняла. Просто картинка загрузки стала не TuneUp-ская, а обычная, но дальше загрузочной полосы ничего не идёт

[AndreyKa]

Попробуйте скачать свежий CureIt и проверить им компьютер.