Проверьте пожалуйста есть сомнения.

сегодня утром не мог зайти в вконтакт. Скачал бесплатную утилиту Dr.Web CureIt,проверил компьютер,нашел куча вирусов все вылечил,в вконтакт заходит отлично. Но есть сомнения что система все же не чиста. Хотелось бы быть увереным на 100%

Уважаемый(ая) [B]kolyan15[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\UserXP\Главное меню\Программы\Автозагрузка\7e7voPrigGs.exe','');
QuarantineFile('c:\windows\system32\unssvc.exe','');
DeleteFile('C:\Documents and Settings\UserXP\Главное меню\Программы\Автозагрузка\7e7voPrigGs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

при выполнении скрипта выходит синий экран с ошибкой Stop: 0x000000D1 (0x00000004,0x00000002,0xB821B504) prio.sys-Address 0xB821B504 base at B8218000,Datestamp 46e6abla Копировал все точно,проверял скрипт ошибок нет. пробывал несколько раз бесполезно. Что эта ошибка значит что мне сделать?

[b]kolyan15[/b], запакуйте файлы из папки C:\Windows\[COLOR="#FF0000"][B]minidump[/B][/COLOR] и выложите на обменник!

Попробуйте выполнить скрипт в безопасном режиме

спасибо в безопастном режиме скрипт выполнился.

[b]kolyan15[/b],
Здравствуйте!

1. Отключите Антивирус/Фаервол.

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] ([B]В безопасном режиме[/B])

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\UserXP\Главное меню\Программы\Автозагрузка\7e7voPrigGs.exe','');
DeleteFile('C:\Documents and Settings\UserXP\Главное меню\Программы\Автозагрузка\7e7voPrigGs.exe');
DeleteFileMask('C:\Documents and Settings\UserXP\Application Data\WTO7KyhK3zE', '*', true);
DeleteFileMask('C:\Documents and Settings\All Users\Application Data\IBank', '*', true);
DeleteDirectory('C:\Documents and Settings\UserXP\Application Data\WTO7KyhK3zE');
DeleteDirectory('C:\Documents and Settings\All Users\Application Data\IBank');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

4. [URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите[/B][/URL] в HijackThis :

[CODE]
O3 - Toolbar: (no name) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
[/CODE]

5. В MBAM удалите все найденное(даже что относится к CS)

6. Файлы обязательно предоставьте(см.пост 5),обход проблемы это не решение!

[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте новые логи по правилам![/URL] + [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]лог TDSSkiller[/URL]

Вот логи

[b]kolyan15[/b], А вы скрипты вообще выполняете?

да.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Я ошибся мои извинения. сделал скрипты по новой. Прислать логи?

[b]kolyan15[/b], Конечно!

вот они.

[b]kolyan15[/b], Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]

+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

логи

[CODE]c:\windows\system32\unssvc.exe
c:\windows\system32\tmp_uns_241281[/CODE]проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url] Ссылку на результат проверки сообщите

1)[url]https://www.virustotal.com/file/e053a4d8192ab0983270a7c846c5853297b9c67909a02382308aaaba9d37488c/analysis/1343130170/[/url]
2)[url]https://www.virustotal.com/file/e053a4d8192ab0983270a7c846c5853297b9c67909a02382308aaaba9d37488c/analysis/1343130431/[/url]

Удаляемый файл будет детектироваться как [B]Trojan-Clicker.Win32.Delf.ido[/B]

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
SetServiceStart('UNSjournal', 4);
DeleteService('UNSjournal');
TerminateProcessByName('c:\windows\system32\unssvc.exe');
DeleteFile('c:\windows\system32\unssvc.exe');
DeleteFile('c:\windows\system32\tmp_uns_241281');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

логи