C:\windows\sistem32\services.exe

Такие проблемы.
-не грузятся большинство антивирусов. Загрузился только Malwarebyte
-на многих сайтах с трудом загружаются картинки
-Combofix тоже не работает, подвисает.
Вот лог.

Malwarebytes' Anti-Malware 1.46
[URL="http://www.oszone.net/go.php?url=http://www.malwarebytes.org"]www.malwarebytes.org[/URL]

Потом АВЗ запустил и сделал первый лог. Но теперь после загрузки Windows XP незамедлительно вылазит следующая ошибка. Система завершает работу. Сохраните данные и выйдете из системы. Все несохраненные изменения будут потеряны. Отключение системы вызвано NT AUTHORITI\SISTEM. Сообщение: неожиданно завершен процесс C:\Windows\Sistem32\services.exe Код состояния 1073741819. Будет произведена перезагрузка системы" Поэтому войти в комп не могу постоянно перегружается.
Пишу с другого компа, первый лог смог забрать из безопасного режима.

в чём может быть дело?!

[QUOTE]Протокол антивирусной утилиты AVZ версии 4.32[/QUOTE] - Эта версия АВЗ катастрофически устарела, необходимо скачать [URL="http://z-oleg.com/secur/avz/download.php"]новую версию[/URL], [B]обновить базы[/B], переделать логи +

- Сделать дополнительно лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL]

Могу я это сделать в Save mode?

Если по-другому никак, то да.

Пронал в безопасном режиме Cureit. Он далил два вируса. После этого смог загрузить комп. Сделал логи.

1. Восстановление системы надо отключить.
2. Опять логи сделаны старой AVZ. Не пойдет.
3. Лога Gmer почему нет?

Вот логи AVZ.
Логи Gmer сделать не могу, после того как он определяет наличие руткита и начинает полное сканирование, комп в неопределённое время сам перегружается.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\lebpiewgr');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\lebpiewgr\Parameters');
end.[/CODE]

- Повторите логи АВЗ

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
BC_ServiceKill('lebpiewgr');
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).
Сообщите, что изменилось.

Сделал лог.
Gmer теперь не находит руткит.
Вроде всё работает.

Чисто.