Как справиться с Win32.HLLP.Rox.16 и 17

Здравствуйте!
Антивирус Web находил Win32.HLLP.Rox.16 и через несколько минут комп самостоятельно перегружается, не закончив проверку. Теперь и он не запускается. Все работает НЕЕЕВЕЕЕРРРОООЯЯЯТТННООООООО... медленно, а правильнее - не работает. Программы AVZ и HijackTyis тоже блокируются вирусом.
Надеюсь на вашу помощь.
Сергей, [EMAIL="[email protected]"][email protected][/EMAIL]

Уважаемый(ая) [B]spsh[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Попробуйте полиморфный AVZ из моей подписи

Спасибо. Попробовал. В отношение полиморфного AVZ пока не получается. В больном компе вирус, видимо, блокирует сайт с форумом. Не могу перейти даже по ссылке из почты. Пробовал через флешку ( скачал на другом компьютере), не запускает, пишет, что "... не является приложением Win32".

Извините. Попробую еще раз скачать файл. Заметил, что файл не полностью скачался. Спасибо.

Скачайте [url="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/url].

Сохраните [B]html-лог[/B] работы утилиты, заархивируйте его и прикрепите к своему сообщению

Получилось только это.
И еще карантин отправил.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
WhatService('rvfcqose');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6827945543-9996887412-691686324-3283\MsMxEng.exe,explorer.exe,C:\RECYCLER\S-1-5-21-6507471977-8508360079-124757073-0312\MsMxEng.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6827945543-9996887412-691686324-3283\MsMxEng.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.97484.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.91453.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.90359.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.89250.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.87140.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.84906.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.83859.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.78140.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77875.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77593.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.76750.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.76703.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74875.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74718.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74562.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74328.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74312.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74156.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.73843.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.680203.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.680015.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.679812.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.39515.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37609.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37593.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37578.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37562.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37546.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37531.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37515.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37437.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.36984.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.36500.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35937.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35921.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35906.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35890.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35875.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35859.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35640.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34625.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34609.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34171.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.33921.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29406.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29375.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29343.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29328.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29312.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29296.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29250.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903750.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903718.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1698218.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1698109.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1697656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166859.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166765.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166671.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.15455640.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.137109.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.137078.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.136890.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1043671.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\~.exe.288421.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\~.exe.160515.exe','');
QuarantineFile('c:\program files\philips\voip321\voip321.exe','');
QuarantineFile('c:\windows\system32\com\smss.exe','');
TerminateProcessByName('c:\windows\system32\com\smss.exe');
TerminateProcessByName('c:\windows\system32\com\lsass.exe');
QuarantineFile('c:\windows\system32\com\lsass.exe','');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\~.exe.160515.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\~.exe.288421.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1043671.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.136890.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.137078.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.137109.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.15455640.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166765.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166859.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1697656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1698109.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1698218.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903718.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903750.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29250.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29296.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29312.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29343.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29375.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29390.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29406.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.33921.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34171.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34609.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34625.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35640.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35859.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35875.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35890.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35906.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35921.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35937.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35968.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.36500.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.36984.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37437.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37515.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37531.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37546.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37562.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37578.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37593.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37671.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37781.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.38312.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.39250.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.39515.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.680015.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.680203.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74031.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74156.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74312.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74328.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74359.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74562.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74718.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74875.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.76703.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.76750.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77062.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77203.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77562.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77593.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77875.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.78140.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.83859.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.84906.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.87140.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.89250.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.90359.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.91453.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.97484.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6827945543-9996887412-691686324-3283\MsMxEng.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6827945543-9996887412-691686324-3283\MsMxEng.exe,explorer.exe,C:\RECYCLER\S-1-5-21-6507471977-8508360079-124757073-0312\MsMxEng.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
SaveLog(GetAVZDirectory+'rvfcqose.log');
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])

Спасибо. Выполнил два скрипта и данные отправил через "Прислать запрошенный карантин", но не увидел, где отметить тему "Обновить базу AVZ.
После выполнения первого скрипта дал команду перегрузить комп. Но он завис.
Буду двигаться дальше - делать логи по Правилам.
Спасибо.
Даже в настоящее время комп работает уже лучше.

HijackThis даже запущенный из рекомендаций в последовательных шагах, запускается, проводит анализ и, как думаю, в самой последней стадии зависает. Поэтому его не могу сформировать.

[B]spsh[/B], скачайте [COLOR="Red"][B][URL="http://z-oleg.com/avz4.zip"]эту[/URL][/B][/COLOR] версию AVZ.
Запустите, [COLOR="Red"][B]обновите базы[/B][/COLOR] (это важно! - меню "Файл" -> обновление баз -> Пуск).
Затем повторите логи. Отнеситесь с пониманием.

+ файл [COLOR="Blue"][B]rvfcqose.log[/B][/COLOR] прикрепите к сообщению

Пробовал запустить AVZ из Вашей рекомендации. Запускается, но сразу-же виснет. Вид - во вложении. Спасибо.
Сделал принт-скрин экрана, но он не загружается во вложение к данному сообщению.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then
begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then
begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_ServiceKill('rvfcqose');
TerminateProcessByName('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166671.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29328.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35953.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37609.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37625.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.679812.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.73843.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
BC_DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\pagefile.pif','');
QuarantineFile('pagefile.pif','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\system32\explorer.exe','');
QuarantineFile('C:\WINDOWS\system32\pswilc.dll','');
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
TerminateProcessByName('c:\windows\system32\com\lsass.exe');
QuarantineFile('c:\windows\system32\com\lsass.exe','');
TerminateProcessByName('c:\windows\system32\com\smss.exe');
QuarantineFile('c:\windows\system32\com\smss.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.73843.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.679812.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37625.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37609.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35953.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29328.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166671.exe','');
QuarantineFile('C:\NetApi000.sys','');
DeleteFile('C:\NetApi000.sys');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166671.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29328.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35953.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37609.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37625.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.679812.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.73843.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\WINDOWS\system32\pswilc.dll');
DeleteFile('C:\WINDOWS\system32\explorer.exe');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('pagefile.pif');
DeleteFile('F:\pagefile.pif');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

После применения этой версии AVZ, AVZ зависла. После перегрузки компа, виндовс теперь, к сожалению, не грузится. В процессе загрузки появляется сообщение: MsMpEng.exe - Ошибка приложения. Инструкция по адресу "0х7с90100b" обратилась к памяти по адресу "0х00000034". Память не может быть "read". Ок - завершить, Отмена - отладка. Далее комп долго думает, потом предлагает "Подождите пожалуйста", потом самостоятель перегружается. И так по кругу. Что делать? Я не могу теперь применить скрипты которые мне рекомендуют.Писал о версии AVZ:


Писал об єтой версии AVZ: [QUOTE=crush13;791139]spsh, скачайте эту версию AVZ.

Запустите, обновите базы (это важно! - меню "Файл" -> обновление баз -> Пуск).

Затем повторите логи. Отнеситесь с пониманием.[/QUOTE]

Загрузка последней удачной конфигурации не помогает?

Пробовал. Не помогает.

Загрузитесь с какого-либо LiveCD, найдите и переименуйте файл MsMpEng.exe

Получилось так: Установился еще один ХР.
Из него нашел и переименовал:
- MSMPENG.EXE-37F746FA.pf, находится в C:\WINDOWS\Prefetch, 60КБ, Файл "PF", Изменен 21.05.11 в 16:31;
- MsMpEng, находится в C:\Program File\MicrosoftSecurity Client\Antimalware 12КБ Приложение, Изменен 11.11.2010.
Виндовс запустился.
Постараюсь авполнить присланные Вами скрипты.

Результат работы Combofix. Заранее спасибо.