Открываються непонятные китайские сайы, нет доступа к реестру и т.д.

Здравствуйте у меня что то не ладное твориться с компьютером. Я уже писал что не мог запустить AVZ (можо удалить ту тему)
Так вот. Сделал я проверку ДрВеб и АВЗ при запуске Hijackthis у меня после того как на верху напишет Scan complete прокрамма подвисает и пишет нет ответа. Поэтому лог не отправляю.
Проблема в следующем, у меня не запускаеться KIS, не могу редактировать реестр, нет доступа к диспечеру задач, и постоянно открываються окна типо этого
причем там все на китайском и при выходе как то странно он пишет (Вы действительно хотите выйти) подскажите что делать?

у меня получился вот такой скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
QuarantineFile('C:\WINDOWS\system32\com\netcfg.dll','');
QuarantineFile('c:\windows\system32\com\smss.exe','');
QuarantineFile('c:\windows\system32\scvhost.exe','');
QuarantineFile('c:\windows\system32\com\lsass.exe','');
QuarantineFile('QB2.HTML','');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\scvhost.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

М.б. что-то пропустил.
После него прислать ВЕСЬ карантин. Сделать новые логи.

У Вас Xorer.
После скрипта из второго поста выпоните еще такой в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\AntiTool.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\WINDOWS\occache\IpixX.ocx','');
QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
QuarantineFile('C:\WINDOWS\system32\ltdic1tn.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\npf.sys','');
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
QuarantineFile('C:\WINDOWS\system32\com\netcfg.dll','');
QuarantineFile('c:\windows\system32\com\smss.exe','');
QuarantineFile('c:\windows\system32\scvhost.exe','');
QuarantineFile('c:\windows\system32\com\lsass.exe','');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\WINDOWS\system32\ltdic1tn.dll');
DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
DeleteFile('c:\windows\system32\scvhost.exe');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\NetApi00.sys');
DeleteFile('C:\NetApi00.sys');
DeleteFile('D:\autorun.inf');
DeleteFile('d:\pagefile.pif');
DeleteFile('C:\WINDOWS\system32\AntiTool.exe');
DeleteFileMask('c:\', 'lsass.exe.*', false);
DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится. Пришлите карантин.
Сделайте новые логи.

Все сделал как сказали - заметил что теперь при запуске винды появляеться надпись не возможно найти файл SCVHOST.exe вроде так )
Выслал карантин как и написано с поролем

Выполните скрипт в безопасном режиме:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\com\lsass.exe');
DeleteFile('C:\WINDOWS\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
DeleteFile('C:\WINDOWS\Tasks\At1.job');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Обновите базы AVZ и сделайте новые логи (все 3).

У меня не загружается безопасный режим (никакой) при выборе безопасного режима появляется черный экран с мигающем курсором, внизу экрана надпись Press Esc to cancel load SPTV.sys пробывал нажимать - выбрасывает и начинается загрузка в обычном режиме - не нажимаю - появляется экран типо впрошлый раз из-за отключения электроэнергии и т.д. был выполнен некоректный выход или что то типо этого - вообщем не получаеться у меня в безопасный режим войти. Что делать?

Ну сделайте в обычном, и далее по тексту.

Сделал HiJackthis так же гличит (
Высылаю вам 2 лога с АВЗ какой 3 лог я не понял

Ничего не изменилось. Попробуйте восстановить запук безопасного режима с помощью AVZ - Файл - Восстановление системы - п.10 - Выполнить. Если не поможет, ищите загрузочный CD с поддержкой NTFS, загружайтесь и удаляйте файлы, упомянутые в моем скрипте.

3-й лог имелся ввиду HijackThis.

Напишите подробно, какие у Вас буквы для всех жестких дисков и сменных носителей, я тогда составлю скрипт.

То,что попало в карантин:
[CODE]amvo0.dll - Trojan-PSW.Win32.OnLineGames.pmo,
AntiTool.exed - Worm.Win32.AutoRun.dck,
dnsq.dll - Trojan-PSW.Win32.Agent.acp,
netcfg.dll - Virus.Win32.Xorer.ee,
pagefile.pif - Virus.Win32.Xorer.fb,
smss.exe - Virus.Win32.Xorer.dt[/CODE]

Локальный диск C:, Локальный диск D:, Диск 3,5 (A:), DVD-RW (E:), Съемный диск (F:)

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wpcap.dll','');
QuarantineFile('C:\WINDOWS\system32\packet.dll','');
QuarantineFile('C:\WINDOWS\system32\com\NetApi00.sys','');
QuarantineFile('C:\037589.log','');
QuarantineFile('F:\NetApi00.sys','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('F:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\System32\drivers\alg.exe','');
DeleteFile('C:\WINDOWS\system32\wpcap.dll');
DeleteFile('C:\WINDOWS\system32\packet.dll');
DeleteFile('C:\WINDOWS\system32\com\NetApi00.sys');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\NetApi00.sys');
DeleteFile('C:\NetApi00.sys');
DeleteFile('D:\autorun.inf');
DeleteFile('d:\pagefile.pif');
DeleteFile('C:\WINDOWS\System32\drivers\alg.exe');
DeleteFile('C:\037589.log');
DeleteFile('C:\WINDOWS\system32\AntiTool.exe');
DeleteFileMask('c:\', 'lsass.exe.*', false);
DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteRepair(6);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url].

Очистите временные папки и кеш браузера.
Сделайте новые логи и прикрепите еще boot_clr.log из папки AVZ.

Выполнил

а вот еше, забыл)

лучше всего запустить проверку Cureit из-под загрузочного диска ...
или на машине с обновленным касперским сделать диск аварийного восстановления и провериться...
затем свежие логи ...

[quote=V_Bond;236493]лучше всего запустить проверку Cureit из-под загрузочного диска ...
или на машине с обновленным касперским сделать диск аварийного восстановления и провериться...
затем свежие логи ...[/quote]
А это как сделать?

у вас есть загрузочный диск ?
есть чистая машина с касперским ?

Машины чистой нет комп домашний - а загрузочный диск тож отсутствует.
А что у меня какой-то серьезный вирус? чем мне он грозит?

[QUOTE=ABAHC;236498]Машины чистой нет ...[/QUOTE]
нужно найти ... на машине с обновленным касперским сделать диск аварийного восстановления ... это лучший вариант ...