Долечение ОС после удаления вирусов

Здравствуйте.

Прошу помощи в анализе логов и Ваших рекомендаций в лечении остатков вирусов после удаления их KAV.

Не запускается диспетчер задач, из меню пуск\Internet Explorer запускается firefox.

Спасибо.

Уважаемый(ая) [B]zlichu[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\System Volume Information\_restore{E56DB547-5308-4499-85FA-17BCBC8D47B5}\RP55\A0024009.scr','');
QuarantineFile('C:\System Volume Information\_restore{E56DB547-5308-4499-85FA-17BCBC8D47B5}\RP55\A0024023.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\Program Files\Internet Explorer\IEXPLORE.url','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\System Volume Information\_restore{E56DB547-5308-4499-85FA-17BCBC8D47B5}\RP55\A0024009.scr','');
QuarantineFile('C:\System Volume Information\_restore{E56DB547-5308-4499-85FA-17BCBC8D47B5}\RP55\A0024023.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\Program Files\Internet Explorer\IEXPLORE.url','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Благодарю за помощь, к сожалению сейчас не могу выполнить Ваши рекомендации, т.к. нахожусь не рядом с проблемной машиной. Выполню только завтра. Сразу отпишусь.

Скрипт выполнил, правда забыл отключить антивирус, в итоге карантина нет. KAV его уничтожил. Логи сделал.

Отключите и заново включите восстановление системы на диске С. После этого сделайте еще раз лог virusinfo_syscheck.zip

Выполнил. Лог загружен.

Папку C:\Documents and Settings\Admin\Application Data\newnext.me удалите вручнуюПофиксите в HiJack[code]O4 - HKCU\..\Run: [NextLive] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Admin\Application Data\newnext.me\nengine.dll",EntryPoint -m l[/code]В остальном порядок

Все выполнил. Спасибо за помощь. Тему можно закрыть.