Иногда не загружается, иногда закрывается explorer.exe через каждые неск. сек.

Вложений: 3

Доброе время суток.
Компьютер иногда не загружается (видны только обои и все, висяк), иногда система загружается, но закрывается (перезапускается) explorer.exe через каждые неск. секунд.
Для запуска AVZ пришлось методом тыка - завершение сеанса, потом опять вход, и так пару раз.

Файл virusinfo_syscheck.zip не создался (на всякий случай прилагаю avz_log.txt (хотя он, как я понимаю все равно не нужен))

Уважаемый(ая) [B]AlexanderFX[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\systemhost\24FC2AE3AD5.exe','');
QuarantineFile('C:\Documents and Settings\Бух3\Application Data\mscab.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\cifuse64.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\biqem64.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\CIGINU~1.EXE','');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\CIGINU~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\DEJEVE~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\DIVIZE~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\FEZOFI~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\FYFEQI~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\HUBECE~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\LUF','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\LUFEDU~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\MECUZO~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\MIDERU~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\MYPEBY~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOWITU~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\QYLESO~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\SENYHE~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\TIRYBO~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\WICETE~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\WUVEJO~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\XOHOKU~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\XOXYNU~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\XUDOTY~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\XYFOBI~1.EXE','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\bemiz32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\biqem64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\cifuse64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\dowekij.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\ficise.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\fuluh64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\fyneb64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\fynesy32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\gilib32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\huvedev.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\jibomo64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\jifide32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\jukuhu32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\juwir64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\kijoki64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\kofisi.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\kosis32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\lyker64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\mucutyr.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\muwuqo64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\myvylo32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\noriwo64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\nybilu32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\pobytu.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\pocoliw.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\pyziro32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\qehok32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\qohih32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\retec.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\rigin32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\rotel32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\rytuh32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\tewut64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\tifici.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\tocimy32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\vekoz64.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\vixis.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\wilek32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\wozyhu32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\xofovi.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\xykys32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\xyxox32.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\zegov64.exe','32');
DeleteFile('C:\Documents and Settings\Бух3\Application Data\mscab.exe','32');
DeleteFile('C:\systemhost\24FC2AE3AD5.exe','32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/3KwxKzRHJMq4U"]отсюда[/URL].

[NOTICE]До окончания лечения никакие операции с онлайн-банками с этого компьютера не производить[/NOTICE]