Посмотрите пожалуйста логи, компьтер был заражен.

Сначала при загрузке выскакивало окно csrss.exe мол файл удален и предлагал его восстановить, его отключили через автозагрузку, после стало появляться сообщения об ошибках: не удаеться найти указаный файл в реестре.. к сожалению не могу передать точно сообщение т.к. бумажку выкинули((( ошибки исчезли сами буквально вчера...
Еще все время пытался запуститься файл wmpscfgs.exe, позже actotray.exe, позже groovemonitor.exe везде стояло Runas...

Обновите базы AVZ и переделайте логи

Базы AVZ не обновляются(((

Сделайте логи полиморфным AVZ (ссылка в моей подписи)

вот

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Лесечка\csrss.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Roaming\Microsoft\mynoucy.exe','');
QuarantineFile('C:\Users\Лесечка\AppData\Roaming\nisgw.exe,explorer.exe','');
QuarantineFile('C:\Users\Лесечка\AppData\Roaming\nisgw.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Roaming\Microsoft\zousoug.exe','');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Roaming\Microsoft\zousoug.exe');
DeleteFile('C:\Users\Лесечка\AppData\Roaming\nisgw.exe');
DeleteFile('C:\Users\Лесечка\AppData\Roaming\nisgw.exe,explorer.exe');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Roaming\Microsoft\mynoucy.exe');
DeleteFile('C:\Users\Лесечка\csrss.exe');
DeleteService('efo2o9sez5paiy0i');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','zopymmin');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','zopymmin');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи (попробуйте обычным AVZ [B]с обновленными базами[/B])

Карантин загрузил
Базы не обновляются

Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

[B]Внимание:[/B] может отключиться языковая панель. Не пытайтесь восстановить ее самостоятельно

[url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url] - скачать и разархивировать в подпапку Base.

Combofix

[B]Внимание:[/B] вирус подменил оригинальные файлы, добавил к имени настоящих файлов пробелы перед расширением

[CODE]c:\program files\CyberLink\PowerDVD\Language\language .exe
c:\program files\Microsoft Office\Office12\groovemonitor .exe
c:\program files\QuickTime\qttask .exe[/CODE]

Проверьте, есть ли рядом с указанными файлами аналогичные размером [B]28672[/B] и, если найдется, удалите их, а легитимным файлам верните их настоящие имена

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\mivouvissy.exe
c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\mynoucy.exe
c:\recycler\S-1-5-21-1482476501-1644491937-682003330-1013\csrxx.exe
c:\program files\internet explorer\wmpscfgs.exe
c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\mivouvissy .exe
c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\mynoucy .exe

Driver::

Folder::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zoorugo]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zopymmin]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Internet Security Service]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe_Reader]

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению

Комбо2

Легитимным файлам вернул имена, вирусных файлов-копий не нашел.

Проверьте еще этот файл - [B]c:\programdata\Macrovision\FLEXnet Connect\6\isuspm.exe[/B]. Возможно он тоже подменен. Тогда удалите его и удалите лишние пробелы в этом файле
[CODE]c:\programdata\Macrovision\FLEXnet Connect\6\isuspm .exe[/CODE]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
"command"="c:\programdata\Macrovision\FLEXnet Connect\6\isuspm.exe -scheduler"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"command"="c:\program files\quicktime\qttask.exe -atboottime"

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению

c:\programdata\Macrovision\FLEXnet Connect\6\isuspm.exe.
такого файла там нет вообще

Значит этих программ у Вас нет. Убираем остатки в реестре

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\program files\458541304.dat
c:\program files\72761455.dat
c:\program files\210616.dat
c:\program files\292455.dat
c:\program files\74225.dat
c:\program files\74194.dat

Driver::

Folder::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению

пожалуйста

Проблема решена?

Запакуйте, пожалуйста папку, [B]C:\Qoobox[/B] с паролем [B]virus[/B] и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Да решена!))) Спасиб огромное!:clapping::clapping::clapping:
А востановление системы включить?
Не мгу сздать архив...пишет отказан в дступе

[QUOTE='Kuben;624451']Не мгу сздать архив...пишет отказан в дступе[/QUOTE]Скопируйте на другой диск. После удаления ComboFix попробуйте заархивировать и отправить