Посмотрите,пожалуйста,наличие хвостов

[mrHill]

Посмотрите,пожалуйста,наличие хвостов после лечения.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Naed\eqiqa.exe','');
 QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
 DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Naed\eqiqa.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{789065E7-95E7-D781-971D-1B7BAB1EF1B1}');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[mrHill]

Карантин почемуто оказался пуст. Логи высылаю.

[olejah]

Плохого не вижу, что с проблемой?

[mrHill]

Все пока нормально. Спасибо.