надоели вирусы.

[ishumizu]

временами курсор мыши хаотично двигается, при загрузке системы на рабочем столе открывается папка мои документы.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,userinit.exe,

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Ильдар\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-8865876446-4916813562-296655968-7642\hdav.exe','');
 QuarantineFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\9U2B6YR4\xyyandex.net.img_neb1[3].js','');
 QuarantineFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\9U2B6YR4\xyyandex.net.img_neb1[2].js','');
 QuarantineFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\9U2B6YR4\xyyandex.net.img_neb1[1].js','');
 QuarantineFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\0P0FG3QP\xyyandex.net.img_neb1[4].js','');
 QuarantineFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\0P0FG3QP\xyyandex.net.img_neb1[3].js','');
 QuarantineFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\0P0FG3QP\xyyandex.net.img_neb1[2].js','');
 QuarantineFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\0P0FG3QP\xyyandex.net.img_neb1[1].js','');
 DeleteFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\0P0FG3QP\xyyandex.net.img_neb1[1].js');
 DeleteFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\0P0FG3QP\xyyandex.net.img_neb1[2].js');
 DeleteFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\0P0FG3QP\xyyandex.net.img_neb1[3].js');
 DeleteFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\0P0FG3QP\xyyandex.net.img_neb1[4].js');
 DeleteFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\9U2B6YR4\xyyandex.net.img_neb1[1].js');
 DeleteFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\9U2B6YR4\xyyandex.net.img_neb1[2].js');
 DeleteFile('C:\Documents and Settings\Ильдар\Local Settings\Temporary Internet Files\Content.IE5\9U2B6YR4\xyyandex.net.img_neb1[3].js');
 DeleteFile('C:\RECYCLER\S-1-5-21-8865876446-4916813562-296655968-7642\hdav.exe');
 DeleteFile('C:\Documents and Settings\Ильдар\Главное меню\Программы\Автозагрузка\sisgbi32.exe');     
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[ishumizu]

логи..

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\incognito.exe','');
 DeleteFile('C:\WINDOWS\system32\incognito.exe');
 QuarantineFile('C:\RECYCLER\S-1-5-21-8865876446-4916813562-296655968-7642\hdav.exe','');
 QuarantineFile('C:\Documents and Settings\Ильдар\Application Data\kvmm.exe','');
 DeleteFile('C:\Documents and Settings\Ильдар\Application Data\kvmm.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-8865876446-4916813562-296655968-7642\hdav.exe');   
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите лог virusinfo_syscheck.zip

[ishumizu]

лог..

[olejah]

Зловредов не вижу, что с проблемой?

[ishumizu]

спасибо. все нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 32
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\ильдар\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - Trojan.Win32.VB.ajzr ( DrWEB: Trojan.Botnetlog.518, BitDefender: Trojan.Generic.4804659, AVAST4: Win32:Malware-gen )