подозрение на наличие вирусов

[mcroma]

подозрение на наличие вирусов или руткитов

[Nikkollo]

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

Выполните скрипт в AVZ:

begin
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU', 2, 2, true);
 DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Temp','*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Повторите пункт 1 и 3 раздела "Диагностика" правил и приложите в теме virusinfo_syscure.zip и hijackthis.log.

В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.

[mcroma]

логи

[Nikkollo]

Один из файлов не тот приложили. Я просил пункт 1 и virusinfo_syscure.zip.

Выполните скрипт в AVZ:

begin
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
end.