Вирус

Не открываются различные сайты, а так же не получается запустить авз и HiJackThis. Быстрая проверка cureIt вылечила около 10 вирусов, но это ничего не изменило.

Сделайте лог [URL=http://virusinfo.info/showthread.php?t=58309]ComboFix[/URL]

Вот лог программы комбо фикс

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]
KillAll::

File::
c:\windows.0\system32\d1d47faa.exe
c:\windows.0\system32\kddqaf.exe
c:\program files\Common Files\jqyrg4inedzz13m


Folder::
c:\program files\Common Files\6033577e


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows.0\system32\userinit.exe,"

[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Вот. Изменений нет

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]
KillAll::

File::


Folder::
c:\program files\Common Files\60335797
c:\program files\Common Files\6033577e

Driver::
amsfi

NetSvc::
amsfi

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows.0\system32\userinit.exe,"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2351:TCP"=-


[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Спасибо большое, все работает. Комбо фикс после завершения перезагрузил компьютер и не дал сохранить лог. Прилогаю лог от авз.

Выполните скрипт в AVZ:
[code]
begin
BC_DeleteFile('C:\DOCUME~1\7655~1\LOCALS~1\Temp\mbr.sys');
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

сделайте новый лог.

Выполните процедуру, описанную [url=http://virusinfo.info/showthread.php?t=3519]здесь[/url]