Проблема немного "плавающая" - может умереть на этапе входа в систему пользователя, может через несколько минут работы. При проверке Dr. Web Cure It! была найдена парочка Adware.SaveNow.128.
Проверки пришлось осуществлять в безопасном режиме (иначе никак).
Посмотрите, пожалуйста :)
Пофиксить в HijackThis
[code]
O20 - Winlogon Notify: WinNt64 - WinNt64.dll (file missing)
[/code]
ПК перезагрузите.
Выполните скрипт в avz
[code]egin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
QuarantineFile('C:\WINDOWS\System32\u0SbOB4S.exe','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Карантин пустой...
Новые логи вложила.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\u0SbOB4S.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Pvc63.sys','');
DeleteService('Pvc63');
QuarantineFile('C:\WINDOWS\System32\Drivers\Oua17.sys','');
DeleteService('Oua17');
DeleteFile('C:\WINDOWS\System32\Drivers\Oua17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Pvc63.sys');
DeleteFile('C:\WINDOWS\System32\u0SbOB4S.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи в нормальном режиме (по возможности)
Простите за задержку.
Карантин высылаю; логи в обычном режиме сделать, к сожалению, не удалось (хотя карантин "успела").
Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\WINDOWS\web\related.htm');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Отключите запуск Avast через msconfig
Попробуйте сделать логи в нормальном режиме
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]