Ситуация аналогичная [URL]http://virusinfo.info/showthread.php?t=61376[/URL]
Сканировал систему cureit'ом и avz, удалил пару десятков вирусов.
работоспособность internet explorer восстановил, но firefox теперь вовсе не запускается (раньше хотяб gui запускался).
Судя по логам hijackthis, в системе есть лишние ключи, но они ни в какую не убираются.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{5ADA0DC3-5C43-8B20-C8E8-D31409040815}');
QuarantineFile('C:\WINDOWS\system32\ssms.exe','');
DeleteFile('C:\WINDOWS\system32\ssms.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Карантин пуст.
За это время успел установить kis 2010 - он нашел пару троянов во временных папках IE и firefox:
15.12.2009 20:38:14 Detected: Trojan-Downloader.Java.Agent.ab C:\Documents and Settings\Hemmelighet\Application Data\Sun\Java\Deployment\cache\6.0\29\73d9a49d-11603532
15.12.2009 20:43:45 Detected: Backdoor.Win32.Delf.sby C:\Program Files\Mozilla Firefox\rasadhlp.dll
15.12.2009 20:26:05 Detected: Trojan.Win32.Sasfis.uok C:\Documents and Settings\Hemmelighet\Local Settings\Temporary Internet Files\Content.IE5\FJ27XXKH\4f828f34eab2d78b161b5c097b645a38[1].exe
В безопасном режиме пролечил, firefox запустился.
Новый лог прикрепляю.
Более ничего подозрительного нет?
C:\WINDOWS\system32\DRIVERS\atapi.sys замените на чистый с дистрибутива
спасибо!