Лин и всё опять же этот sulimo.dat

Я поступал как в выше описано, то есть фиксил строку в Hijackthis
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe, но второй строки (F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe или F2 - REG:system.ini: Shell=) найти не могу, или я что-то не понимаю, потом пытаюсь прописать с помощью AVZ
но пишет "failed to set data for "DisplayName" а в протоколе Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
Ошибка в работе антируткита [Out of memory], шаг [11]
Что мне делать ?!! :?

Что-то я ничего не могу понять.:? Что это?
[QUOTE=HuKuTa12345;143901]Что мне делать ?!! :?[/QUOTE]
Прочитать и выполнить [URL="http://virusinfo.info/showthread.php?t=1235"]правила.[/URL]

Извините, вот файлы

[ATTACH]20645[/ATTACH]

[ATTACH]20646[/ATTACH]

[ATTACH]20647[/ATTACH]

Пофиксите в HijackThis:
[code]
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\IntEdReg.exe','');
QuarantineFile('C:\WINDOWS\system32\WinAvXX.exe','');
QuarantineFile('C:\Program Files\Common Files\AVSystemCare\bm.exe','');
DeleteFile('C:\WINDOWS\system32\WinAvXX.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.

"failed to set data for "DisplayName" пишет(

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

да, и опять в конце протокола в программе AVZ пишет красным
Ошибка в работе антируткита [Out of memory], шаг [11]

Выполните скрипт:
[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После попробуйте сделать логи еще раз в таком виде:
[CODE]1. AVZ/Файл/Стандартные скрипты - отметить #1 - Выполнить
2. Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" -Пуск/Сохранить протокол
3. Упакуйте протокол в архив zip или rar и прикрепите к теме вместе со стандартными логами.[/CODE]

В скрипте ошибок нет, я проверил.
Попробуйте предварительно обновить базы AVZ.

P.S. Кстати, забыл сказать - восстановление системы отключить надо.

"failed to set data for "DisplayName" и постоянно выскакивает сообщение об ограничениях для компьютера и просьба обратиться к администратору сети + пропала панель управления из меню пуск

Выполните то, что я сказал, предварительно выполнив совет Bratez

Как восстановление сис-мы отключить? С помощью AVZ?

Цитата из правил:
[QUOTE]Windows XP:
Пуск > Пpогpаммы > Стандаpтные > Пpоводник Windows. (Start > Programs > Accessories > Windows Explorer)
Кликнуть пpавой кнопкой мыши на "Мой компьютеp" (My Computer). Выбpать "Свойства" (Properties).
Вкладка "Восстановление системы" (System Restore). Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" (Turn off System Restore on all drives)
Hажать "Пpименить" (Apply). Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".[/QUOTE]

Большое спасибо, пробую

вот заново сделанные логи [ATTACH]20664[/ATTACH]

а при попытке отключения восстановления сис-мы в проводнике или с рабочего стола опять сообщения про ограничения (при нажатиии на мой компьютер - свойства - ограничения)

Выполните скрипт:
[code]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин по правилам.
+ это
[QUOTE]Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты".[/QUOTE]

[ATTACH][ATTACH]20685[/ATTACH][/ATTACH]"failed to set data for "DisplayName" - да что же это такое?!!!!
и в протоколе -
Ошибка в работе антируткита [Out of memory], шаг [9]
Ошибка в работе антируткита [Out of memory], шаг [9]
Ошибка карантина файла, попытка прямого чтения (.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка в работе антируткита [Out of memory], шаг [9]
Ошибка карантина файла, попытка прямого чтения (.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка в работе антируткита [Out of memory], шаг [9]
Ошибка карантина файла, попытка прямого чтения (.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (.sys)
Карантин с использованием прямого чтения - ошибка
(красным) :'-(

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Ой, кажется панель управления появилась!! И сообщений нету, пасиб, парни, вы мне очень помогли))))))) Удачи) :D

Прикрепленный протокол или старый, или вы ничего не выполняли.