Ошибка RUNDLL при загрузке винды

Здравствуйте, при загрузке винды появлялось окошко "Ошибка RUNDLL": не найден какой-то файл, после выполнения скриптов AVZ ошибка исчезла.
Иногда бывает такая штука, после удаления файлов и их удаления из корзины они удаляются, но место на жестком диске остается занято. Еще один вопросик. У меня установлен NOD32, при проверке системы AVPTool-ом некоторые его файлы были определены как подозрительные и предлагалось их удалить. Я их не удалил, т.к. на мой взгляд это просто часть вирусной базы NODа. Как Вы считаете, их надо было удалить?

Здравствуйте.
Пофиксите в Hijack
[CODE]O4 - HKLM\..\Run: [GEST] =[/CODE]
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
DeleteFile('C:\WINDOWS\system32\userini.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]закачайте карантин по ссылке [B][COLOR=red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Сделайте лог Gmer!

Скрипт в AVZ не выполняется, Ошибка ';' expected в позиции 3:1

Скрипт поправил.

Сделал.
Во время работы Gmer выскочила ошибка приложения DKService.exe (не знаю, имеет ли это значение).
Теперь при загрузке винды появляется белое окно с буквой d , внизу кнопка ОК, только после ее нажатия грузится винда.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 1zf5w1dv.exe (gmer)
[CODE]1zf5w1dv.exe -del service tac960nt
1zf5w1dv.exe -del service xpn
1zf5w1dv.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tac960nt"
1zf5w1dv.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xpn"
1zf5w1dv.exe -reboot[/CODE]
И запустите cleanup.bat. Компьютер перезагрузится. Сделайте новый лог gmer

[QUOTE='shapel;604303']Сохраните текст ниже как cleanup.bat[/QUOTE]
А как это сделать? У меня gmer на рабочем столе

[QUOTE=qwert_17;604314]А как это сделать? У меня gmer на рабочем столе[/QUOTE]
Значит, на рабочий стол сохраняйте

У меня блокнот не открывается! Можно как-нибудь без него создать bat-ник?

[QUOTE=qwert_17;604349]У меня блокнот не открывается! Можно как-нибудь без него создать bat-ник?[/QUOTE]
Держите. Распакуйте на рабочий стол и запустите 1.bat

Готово

Делаем паузу, надо подумать

[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]

Выполните скрипт
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Temp\fonts.exe','');
DeleteFile('D:\Temp\fonts.exe');
BC_ImportAll;
BC_DeleteSvc('tac960nt');
BC_DeleteSvc('xpn');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Сделайте новый лог Gmer

Готово. Лог Gmer сделал со второй попытки, в первый раз появился синий экран с какой-то ошибкой. А что делать со старыми логами, их можно удалить?

[QUOTE='qwert_17;604773']А что делать со старыми логами, их можно удалить? [/QUOTE]Пока не удаляйте.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('c:\windows\explorer.exe','');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\tac960nt');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\tac960nt\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xpn');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xpn\Parameters');
BC_ImportAll;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Логи повторите.

Два раза выскакивал синий экран, первый раз на AVZ, второй на Gmer. Последний раз комп сам не смог перегрузиться, повис, спас только reset/

Два раза выскакивал синий экран, первый раз на AVZ, второй на Gmer. Последний раз комп сам не смог перегрузиться, повис, спас только reset

Скачайте LiveCD, запишите как образ на CD-R, загрузитесь с него, просканируйте ПК. Затем сделайте лог Gmer.
Ссылку на скачивание LiveCD возьмите из моей подписи.

Вебер показывает, что NODовские файлы это трояны, то, о чем я писал в самом первом посте. Их удалять?

На какие именно файлы нода ругается вебер? Не на карантин ли случаем? Названия и полный путь напишите.