Множественные проблемы в работе компьютера

Очень давно удалил антивирус в связи с тем что перестал обновляться и не замечал вирусов (стоял НОД32), да и в общем хотел жесткий форматировать. Пол года примерно прошло, хотел почистить диск и переустановить ОС, но в ближайшее время этого не предвидится, так что прошу помощи в чистке компьютера. Далее опишу все видимые проблемы:

1. На всех носителях создаётся ярлык с квадратиками в названии, после удаления сразу же появляется, размещение где-то в папке систем32.
2. Иногда нельзя попасть на жесткий диск, нажав на него появляется окошко с ошибкой, не помню что написано, но одно слово которое начинается на "T", в этом случае можно обмануть и попасть правой кнопкой - открыть.
3. При выключении компьютера происходит только выгрузка, выключения не последует, запускается вновь, работают вентиляторы и появляется синий экран с козяблами.
4. Не удалось сканировать систему с помощью Куреита, зашел в безопасный режим, в общем всё как по вашей инструкции, запустил полный скан, один вирус он успел удалить, отошел не на долго, на минут 5, прихожу, а компьютер выключен, запустил вновь, на этот раз остался следить что произойдёт, только нажал кнопку "сканировать" сразу включился синий экран с надписями на английском, запомнил только "STOP 0х000000000". Просканировал второй программой из вашего же списка, очень быстро было, ничего в ней не менял (как и в других), просто нажал сканировать, минуты две прошло и всё закончилось. До того как нашел ваш сайт сканировал компьютер другой программой, 40 вирусов нашел.
6. Иногда запускается процесс IE. Начинает комп думать много.
7. Да и в общем за это время было много проблемок которые уже и не помню.

Пытался установить Аваст 5 бесплатный, после установки рушится система, зависает так что приходится с кнопки перезагружать. После восстановления системы антивирус не работает. Было прекрасно если бы посоветовали платный и бесплатный антивирус.

На компьютере особо ничем не занимался, несколько игр, редактор видео, фото, в основном в интернете сидел, пользуюсь браузером Гугл Хром.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите Антивирус и Файрвол.

В HiJackThis пофиксите:

[code]
O20 - Winlogon Notify: winzfg32 - winzfg32.dll (file missing)
[/code]

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('winzfg32.dll','');
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
QuarantineFile('C:\Program Files\VSoft\Wallpaper Changer\WC.exe','');
QuarantineFile('C:\WINDOWS.1\system32\WinXP.bmp','');
DelBHO('{00000231-1000-0010-8000-00AA006D2EA4}');
QuarantineFile('C:\WINDOWS.1\system32\NvCpl64.dll','');
QuarantineFile('adfs.sys','');
QuarantineFile('C:\WINDOWS.1\System32\Drivers\aswwzrow.SYS','');
BC_ImportAll;
BC_Activate;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\ip100xp','EventMessageFile','%SystemRoot%\System32\netevent.dll');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Я залил карантин "Файл закачан, спасибо!". И ещё, до того как ваш сайт нашел сканировал AVZ, 40 вирусов обнаружил, те карантины у меня не сохранились, свежие, вчерашние, да и версия не обновлённая была. А этот карантин я по вашей инструкции делал.

Там в архиве WC.exe есть - это программка Wallapeper Chandger, календарик на рабочий стол и автоматическая смена обоев.

[QUOTE='Север;758748']Там в архиве WC.exe есть - это программка Wallapeper Chandger, календарик на рабочий стол и автоматическая смена обоев.[/QUOTE]
она только и попала в карантин.
C:\Program Files\pchd - вот эта штука вам нужна?

Да, зря я видать прошлые карантины удалил.

Я не знаю что это такое "PCHD", там даже нету такого, ни скрытого, ни видного. Сам это я не устанавливал, если это не нужно для работы системы, то и мне не надо.

А что синий экран при попытке сканировать Куреитом должен пропасть? Мне ещё попробовать? Та схема очистки по которой я работал, её можно применять для профилактического сканирования? Или там другой скрипт нужен?

Теперь надо перейти к активной защите. В какой теме мне могут посоветовать антивирус и файрвол?

Посмотрите плиз вот этот файл физически есть на диске? C:\WINDOWS.1\system32\NvCpl64.dll

Нету, есть с таким же именем только без цифр.

Следы в реестре зачистим.

В AVZ выполните скрипт:
[code]
Function DelAppInit_DLLsByFileName(Name : string) : byte;
const
RegKey = 'Software\Microsoft\Windows NT\CurrentVersion\Windows';
var
AppInit_DLLs: string;
i: integer;
endSearch, found, update: boolean;

begin
Result:=1;
if Trim(Name) = '' then
exit;
AppInit_DLLs := RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs');
if (Trim(AppInit_DLLs) = '') or (Length(Name) > Length(AppInit_DLLs)) then
exit;
endSearch := false;
update := false;
while not endSearch do
begin
found := false;
for i := 1 to (Length(AppInit_DLLs) - Length(Name) + 1) do
if Copy(AppInit_DLLs, i, Length(Name)) = Name then
if (Length(Name) = Length(AppInit_DLLs))
or ((i = 1) and (Pos(Copy(AppInit_DLLs, i + Length(Name), 1), ', ') > 0))
or ((i + Length(Name) - 1 = Length(AppInit_DLLs)) and (Pos(Copy(AppInit_DLLs, i - 1, 1), ', ') > 0))
or ((Pos(Copy(AppInit_DLLs, i - 1, 1), ', ') > 0) and (Pos(Copy(AppInit_DLLs, i + Length(Name), 1), ', ') > 0)) then
begin
found := true;
update := true;
Result:=0;
Delete(AppInit_DLLs, i, Length(Name));
break;
end;
if not found then
endSearch := true;
end;

if update then
begin
i := 1;
while i < Length(AppInit_DLLs) do
begin
if Pos(Copy(AppInit_DLLs, i, 1), ', ') > 0 then
if Pos(Copy(AppInit_DLLs, i + 1, 1), ', ') > 0 then
begin
Delete(AppInit_DLLs, i, 1);
i := i - 1;
end;
i := i + 1;
end;

if Copy(AppInit_DLLs, 1, 1) = ',' then
Delete(AppInit_DLLs, 1, 1);
if Copy(AppInit_DLLs, Length(AppInit_DLLs), 1) = ',' then
Delete(AppInit_DLLs, Length(AppInit_DLLs), 1);

AppInit_DLLs := Trim(AppInit_DLLs);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', RegKey, 'AppInit_DLLs', AppInit_DLLs);

if RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs') <> AppInit_DLLs then
Result := 2;
end;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.1\system32\IPv6.dll','');
DelBHO('{00000231-1000-0010-8000-00AA006D2EA4}');
DeleteFile('C:\WINDOWS.1\system32\NvCpl64.dll');
DeleteFile('C:\WINDOWS.1\system32\IPv6.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winzfg32','DLLName');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NvCpl');
DeleteFile('C:\WINDOWS.1\system32\WinXP.bmp');
AddToLog (inttostr(DelAppInit_DLLsByFileName('C:\WINDOWS.1\system32\IPv6.dll')));
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('TlntSvr', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
[/code]
После перезагрузки повторите логи.
Насчет C:\Program Files\pchd посмотрите естль ли эта программа в установке\удалении программ?

Нету в установке удалении программ. Я ввёл в Гугл название pchdpleer так и не нашел ничего путного. Какие логи? Опять те же скинуть? Они сами создались по скрипту? Сам не умею.

[QUOTE='Север;758957']Они сами создались по скрипту?[/QUOTE]
Нет, нужно заново сделать, как написано в разделе [I]Диагностика[/I] правил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]