Заблокировался диспетчер задач и всякая фигня

Обнаружил следующие симптомы:
1) Браузер Opera часто выдаёт ошибку связанную с доступом к памяти
2) Часто появляется окно, которое предлагает выйти в сеть.
3) Ещё был вирус, который отключал сеть через некоторое время (подключение было, но не работало) - с ним справился сам с помощью AVZ, переместив его в Linux (так как Windows не мог удалить его) сделав резервную копию на всякий случай
5) AVZ запускалось только в защищённом режиме или если оно было переименовано.
Есть подозрение на то, что вирусов несколько.

пофиксите
[code]
O4 - HKLM\..\Run: [winload] C:\Program Files\Internet Explorer\winload.exe
04 - HKLM\..\Run: [System32] C:\windows\system32\frmwrk.exe
O4 - HKCU\..\Run: [userinit] C:\windows\system32\ntos.exe
O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\windows\system32\ntos.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\windows\system32\ntos.exe (User 'Default user')
[/code]
выполните скрипт ...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\windows\system32\ntos.exe','');
QuarantineFile('C:\windows\system32\frmwrk.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\winload.exe','');
DeleteFile('C:\windows\system32\frmwrk.exe');
DeleteFile('C:\windows\system32\ntos.exe');
BC_Importall;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил....
сделайте новые логи ... в нормальном режиме ...

1)
Выполнение скрипта в AVZ привело к перезагрузке системы
2)
Ввиду того, что в карантине есть 2 файла размерами около 9 и 16мб с именами
photoshop.bak MSO.DLL.bak они не были закачаны.

1 так и должно быть
2 ничего страшного
3 где новые логи ?

Логи дослал. Вероятно был сбой.

Предполагаю, что существует необнаруживаемый использованными средствами вирус, который создаёт модифицированные вирусы.

отключите антивирус и выполните скрипт ....
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('C:\windows\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\windows\system32\ntos.exe,
[/code]
повторите лог стандартный скрипт 2 ...
настоятельно рекомендую денинсталировать ваших антиспаев (адваре, манчер) ... при наличии антивируса они только дестабилизируют работу системы ...

В Hijackthis не нашёл строчки в списке которую нужно пофиксить.
Результаты прикрепляю к сообщению.

не вижу ничего зловредного ...
какие-то проблемы остались ?

Что не нужно?
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

2V_Bond. Осталась проблема:
после некоторого времени работы возникает системная ошибка программное исклюение в SVCHOST.exe После этой ошибки Интернет не работает до перезагрузки, окно соединения при попытке его открыть сразу закрывается. А логи AVZ возвращаются в тот вид, который похож на результат прошлой итерации. Что я интерпретирую либо существует программа, которая создаёт вирусы,но сама не определяется как вирус.

2rubin
Вы имеете ввиду, что нужно отключить те из служб, в которых нет явной необходимости?

1. У вас одновременно работает KAV и AVG, да еще и Ad-Aware - это не правильно. Должен быть только один активный антивирус, при этом Ad-Aware и вовсе лишняя.

2. По поводу:
[quote]после некоторого времени работы возникает системная ошибка программное исклюение в SVCHOST.exe[/quote]
Заплатки на Windows своевременно устанавливаете? Если нет, я рекомендую вот это: [url]http://poleznosti.ru/soft/file_catalog/?file_id=20060821091454[/url]. Должно помочь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]