ntos.exe

Логи сделаны в безопасном режиме, т.к. в обычном режиме AVZ вылетает где-нибудь посередине проверки.
Посмотрите плиз.

Обновите базы АВЗ!!!

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Карантин закачал.
Логи повторяю.

[SIZE="5"][COLOR="Red"]Обновите базы АВЗ!!![/COLOR][/SIZE]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\REGOBJb.exe','');
DeleteFile('C:\WINDOWS\system32\REGOBJb.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ResetReset');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Карантин закачал - virus2.zip
Логи AVZ выложить не могу, т.к. во время выполнения скриптов AVZ вылетает. Пробовал четыре раза, не выходит. В безопасном режиме тоже.

[QUOTE=Dunkelheit;291725]
Логи AVZ выложить не могу, т.к. во время выполнения скриптов AVZ вылетает.[/QUOTE]Делайте только по пункту 2 Диагностики.

Логи по пункту 2

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{0C60BF56-5872-4DAC-B83F-2D564309D2FF}: NameServer = 85.255.116.18,85.255.112.67
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.18 85.255.112.67
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.18 85.255.112.67
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.18 85.255.112.67
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/CODE]
После перезагрузки повторите логи.

все равно AVZ не может до конца скрипты выполнить

[QUOTE=Dunkelheit;291781]все равно AVZ не может до конца скрипты выполнить[/QUOTE]И скрипт 2 тоже нет?

Извиняюсь. Скрипт 2 выполняется. Вот лог.

[QUOTE=Dunkelheit;291781]все равно AVZ не может до конца скрипты выполнить[/QUOTE]Ну так Вы же АвираГвард не выгрузили - конечно будет вылетать.
100 раз пишу
[QUOTE]Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
....
- Антивирус и Файрвол.[/QUOTE]

Странно, но вот всегда ставил его просто в disabled, и никогда AVZ не ругался, до этого момента.
Извиняюсь, что так вышло. Вот логи.

Ничего подозрительного.
Жалобы есть?

Вроде нету. Все стало лучше и быстрее. Спасибо большое.