Windows Security Alert, safe mode не работает

Добрый день!

Выскакивают сообщения о "заражении системы" Windows Security Alert, все время открывается Internet Explorer и заходит на antivirfox com, порносайты.
AVZ и HijackThis не запускаются, на компе стоит Доктор Веб, его обновление блокируется, но экспресс-проверка системы ДокторВебом запускается и никаких вирусов не находит.

Проделал все по пунктам, кроме проверки в режиме safe mode - этот режим не работает (сначала пишутся команды, а затем просто черный экран). Пришлось сделать полную проверку системы, скачав CureIt без safe mode.

AVZ и HijackThis смог запустить только выгрузив незнакомые процессы через Ctrl+Alt+Del.
Ctrl+Alt+Del работает в самом начале, затем через пару минут и он блокируется, если не выгружаю неизвестные мне процессы.

Интернет был заблокирован, но удалось это исправить, поменяв настройки подключения в браузере (Опера)

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\pwdspio.sys','');
QuarantineFile('C:\WINDOWS\system32\pwdrvio.sys','');
QuarantineFile('C:\Documents and Settings\Dane Mo\Мои документы\Downloads\Dr.Web_6_v2\DrWebUpW.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\Documents and Settings\Dane Mo\Local Settings\Application Data\tpjggtdri\ypgnrgdtssd.exe','');
DeleteFile('C:\Documents and Settings\Dane Mo\Local Settings\Application Data\tpjggtdri\ypgnrgdtssd.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строку:
[quote]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5643
[/quote]

Есть

Больше не видно ничего подозрительного. Проблема решена?

В AVZ меню - Файл - Восстановление системы - в строчке
10. Восстановление загрузки в Safe Mode
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер в режим safe mode. Получилось?

При выполнении задания AVZ выдал следующее:
Failed to create key SYSTEM\CurrentControlSet\SafeBoot\Minimal\AppMgmt

Safe Mode не работает

Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppMgmt');
ExecuteRepair(10);
end.[/code]
Было сообщение об ошибке?

[QUOTE='AndreyKa;680040']Выполните скрипт[/QUOTE]Скрипт выполнен без ошибок

Safe Mode заработал?

Попробовал 2 раза - не работает

SafeBootRepair - найдите утилиту, должна помочь.
[url]http://www.hijackthis-forum.de/solutions/24676-safebootkeyrepair-help.html[/url]

У Вас пароли могли на сторону уйти, надо менять.

[QUOTE='PavelA;680089']SafeBootRepair - найдите утилиту, должна помочь.[/QUOTE] сделал, не помогло
никакой safe mode не работает


[QUOTE='PavelA;680089']У Вас пароли могли на сторону уйти, надо менять[/QUOTE]в смысле почта и проч.?

да, именно эти.

Занимался сменой паролей и вот только что появился значок в трее Antivir Solution Pro и через минуту снова сообщения о якобы вирусах. В-общем, ситуация опять повторяется.

Safe Mode не работает, поэтому не могу никак провести полную проверку системы прогой CureIt.

Что делать?

Далаем все логи как в первом сообщении.

Готово

Нужны логи, а не карантин.

Сделал все с самого начала следуя правилам.
Safe Mode не работает, поэтому CureIt запустил из нормального режима. CureIt сделал полную проверку и ничего не нашел.
После перезагрузки в самом начале появления рабочего стола жму Ctrl+Alt+Del и жду появление процесса xdqwanvtssd.exe, после чего его останавливаю. Только так AVZ и HijackThis запускаются.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Dane Mo\Local Settings\Application Data\gbttusacf\xdqwanvtssd.exe','');
DeleteFile('C:\Documents and Settings\Dane Mo\Local Settings\Application Data\gbttusacf\xdqwanvtssd.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kbgqsbuc');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','kbgqsbuc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Готово

Выполнить:
[CODE]begin
ExecuteRepair(10);
RebootWindows(true);
end.[/CODE]

Попробовать зайти в защищенный режим.