Перестали запускаться браузеры. Затем перестала загружаться система (после chkdisk).

Здравствуйте! Проблема выглядит так: сначала перестали нормально запускаться браузеры (chrom и firefox), т.е. страницы, к-рые в них просто перестали открываться (при этом Skype например, работал нормально). Но в браузере выдавалась ошибка 104, и что-то наподобие (невозможно преобразовать DNS в имя сайта, точно уже не вспомню). Затем я перезагрузил систему, вошёл в неё в безопасном режиме и попытался сделать проверку с помощью утилиты Dr.Web CureIt. Не вышло, процесс остановился где-то на середине быстрой проверки и Dr.Web повис. Я перезагрузил комп и вошёл в другую систему, попробовал просканировать комп оттуда. Быстрая проверка прошла нормально, а полная была выполнена процентов на 90. Было перемещено и удалено определённое кол-во троянов, скриптов и прочей нечисти, после чего Dr.Web снова повис и закрылся, выдав сообщение о какой-то ошибке. При попытке перезагрузить комп и войти обратно в первую систему автоматически была назначена проверка chkdisk. Через несколько часов проверка была закончена но перезагрузившись комп тут же назначил её снова. А когда она закончилась (примерно через 1,5 часа) он уже перезагружаться не стал, так и остался с застывшим экраном проверки. Я подождал часа 2 и перезагрузил его вручную. После этого смог войти в систему только в безопасном режиме. В обычном режиме он только выдаёт чёрное приветственное окно с надписью Widows и тут же начинает снова перезагружаться. Прошу прощения за длинный текст, но короче описать проблему не получилось. Заранее благодарен за помощь!

Уважаемый(ая) [B]SergeMay[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="SergeMay;881934"]смог войти в систему только в безопасном режиме.[/quote]
Значит, сделайте логи в безопасном режиме.

[QUOTE=Bratez;881940]Значит, сделайте логи в безопасном режиме.[/QUOTE]

Вот, вроде всё сделал по инструкции, за исключением того, что браузер в системе, на которой производились действия с AVZ и HijackThis, так и не запустился, пишет - unable to find locale data files. Please reinstall. Благодарю за Вашу помощь.

[QUOTE][COLOR="#FF0000"][B]Внимание !!! [/B][/COLOR]База поcледний раз обновлялась 10/17/2011 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\proxysvc32.exe');
TerminateProcessByName('c:\windows\sadrive32.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe,explorer.exe,C:\RECYCLER\S-1-5-21-5841773389-8530447532-125481821-2217\nissan.exe','');
QuarantineFile('C:\Documents and Settings\Сергей\Application Data\Ygdgde.exe','');
QuarantineFile('c:\windows\system32\proxysvc32.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
QuarantineFile('C:\WINDOWS\system32\10.exe','');
QuarantineFile('C:\WINDOWS\system32\18.exe','');
QuarantineFile('C:\WINDOWS\system32\38.exe','');
QuarantineFile('C:\WINDOWS\system32\60.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('c:\windows\sadrive32.exe','');
QuarantineFile('c:\recycler\s-1-5-21-5841773389-8530447532-125481821-2217\nissan.exe','');
DeleteFile('C:\Documents and Settings\Сергей\Application Data\Ygdgde.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe,explorer.exe,C:\RECYCLER\S-1-5-21-5841773389-8530447532-125481821-2217\nissan.exe');
DeleteFile('C:\WINDOWS\system32\proxysvc32.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
DeleteFile('C:\WINDOWS\system32\10.exe');
DeleteFile('C:\WINDOWS\system32\18.exe');
DeleteFile('C:\WINDOWS\system32\38.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('c:\windows\sadrive32.exe');
DeleteFile('c:\recycler\s-1-5-21-5841773389-8530447532-125481821-2217\nissan.exe');
DeleteFile('C:\WINDOWS\system32\60.exe');
RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ygdgde');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Proxy Service');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

[B]Обязательно установите[/B] все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru][B]новые обновления[/B][/url] для Windows ! (иначе вирус повторно заразит).


- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color]) (постарайтесь сделать их уже в обычном режиме).

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Кажется всё сделал. Браузер Google chrome заработал. Все действия производил в обычном режиме, как Вы сказали. Карантин закачал. Высылаю также virusinfo_syscheck.zip; hijackthis.log и лог полного сканирования mbam-log-2012-04-10 (16-26-49).txt Осталось только установить обновления на систему и удалить MBAM.
Спасибо за помощь.
P.S.: Почему то одно из загруженных системных обновлений выдало информацию, что комп заражён червём Win32/Pushbot.gen

Здравствуйте! Только что отправил Вам сообщение с вложенными файлами. Но не увидел их в теме (Заявка № 118933). Отправил их ещё раз, и опять не вижу. Может что-то не так делаю? В прошлый раз отправлял так же, но тогда всё получилось. Заранее благодарю. Сергей.

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные папки: 2
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830 (Worm.AutoRun) -> Действие не было предпринято.

Обнаруженные файлы: 185
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP233\A0039240.exe (Adware.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP235\A0041935.exe (Adware.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP239\A0044840.exe (Adware.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP240\A0046499.exe (Trojan.FakeAlert) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP241\A0046764.exe (Trojan.FakeAlert) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP241\A0047192.exe (Adware.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP241\A0048195.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049211.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049212.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049213.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049214.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049226.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049236.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049237.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049238.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049239.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049225.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0049559.exe (Adware.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050226.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050228.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050289.exe (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050321.exe (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050327.exe (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050361.exe (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050368.exe (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050376.exe (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050377.exe (Trojan.UPXMod) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050378.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050379.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050380.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050381.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050382.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050385.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\System Volume Information\_restore{F04E30AE-2C68-49AF-88D2-1C1EC1866351}\RP242\A0050224.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\WINDOWS\system32\74.exe (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\WINDOWS\system32\83.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S167G1EF\f[1].exe (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S167G1EF\t[2].exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S167G1EF\t[3].exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\t.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\29.tmp (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\15.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\16.tmp (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\17.tmp (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\18.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\19.tmp (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\1A.tmp (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\1B.tmp (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\1C.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\1D.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\1F.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\20.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\21.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\22.tmp (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\23.tmp (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\24.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\25.tmp (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\26.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\27.tmp (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\28.tmp (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\2A.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\2B.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\30.tmp (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\33.tmp (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\37.tmp (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Application Data\5A.tmp (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Local Settings\Temporary Internet Files\Content.IE5\GTI70XMZ\ngf[1].exe (Trojan.AlphaSoft) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Local Settings\Temporary Internet Files\Content.IE5\GTI70XMZ\ngt[1].exe (Trojan.AlphaSoft.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1085031214-920026266-1801674531-1003\Dc20.exe (Adware.Downloader) -> Действие не было предпринято.
F:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe (Worm.Autorun.B) -> Действие не было предпринято.
F:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe (Worm.Autorun.B) -> Действие не было предпринято.
F:\System Volume Information\_restore{77A69293-070C-439E-933D-FE75E9E11363}\RP58\A0029223.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
F:\System Volume Information\_restore{77A69293-070C-439E-933D-FE75E9E11363}\RP62\A0029266.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
F:\Прог\Cyberlink.PowerDVD.Deluxe.v7.0.Multilingual.Incl.Keymaker-CORE\CORE10k.EXE (Dont.Steal.Our.Software) -> Действие не было предпринято.
F:\Documents and Settings\Администратор\DoctorWeb\Quarantine\A0092492.exe (Malware.Packer.Gen) -> Действие не было предпринято.
F:\Documents and Settings\Администратор\DoctorWeb\Quarantine\A0092493.exe (Malware.Packer.Gen) -> Действие не было предпринято.
F:\Documents and Settings\Администратор\DoctorWeb\Quarantine\ewadrkg.exe (Malware.Packer.Gen) -> Действие не было предпринято.
F:\Documents and Settings\Администратор\DoctorWeb\Quarantine\keygen.exe (Malware.Packer.Gen) -> Действие не было предпринято.
F:\Documents and Settings\Администратор\DoctorWeb\Quarantine\keygen_0.exe (Malware.Packer.Gen) -> Действие не было предпринято.
F:\Documents and Settings\Администратор\DoctorWeb\Quarantine\keygen_1.exe (Malware.Packer.Gen) -> Действие не было предпринято.
F:\Documents and Settings\Администратор\Мои документы\Downloads\noti_ABBA___The_Winner_Takes_It_All.zip.exe (Trojan.SMSHoax) -> Действие не было предпринято.
G:\Все тексты песен 1\!!! ТЕКСТЫ !!!\тексты песен\txt4\вы довольны зарплатой.exe (Trojan.Agent) -> Действие не было предпринято.
G:\Все тексты песен 1\!!! ТЕКСТЫ !!!\тексты песен2\txt4\вы довольны зарплатой.exe (Trojan.Agent) -> Действие не было предпринято.
G:\System Volume Information\_restore{275ACDDF-28F5-4C13-AA6E-DA800B407E25}\RP639\A0268836.exe (Trojan.Agent) -> Действие не было предпринято.
G:\System Volume Information\_restore{275ACDDF-28F5-4C13-AA6E-DA800B407E25}\RP639\A0268838.exe (Trojan.Agent) -> Действие не было предпринято.
G:\System Volume Information\_restore{77A69293-070C-439E-933D-FE75E9E11363}\RP58\A0029220.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\System Volume Information\_restore{77A69293-070C-439E-933D-FE75E9E11363}\RP62\A0029258.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\System Volume Information\_restore{77A69293-070C-439E-933D-FE75E9E11363}\RP63\A0029284.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\WINDOWS\sadrive32.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\WINDOWS\system32\54.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\M2YJ05D9\f[1].exe (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\1.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\10.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\144.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\145.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\146.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\183.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\188.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\193.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\194.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\195.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\2.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\3.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\4.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\5.tmp (Backdoor.Bot.fav) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\6.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\7.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\8.tmp (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Application Data\Gvsksq.exe (Trojan.AlphaSoft) -> Действие не было предпринято.
G:\Documents and Settings\Sergey\Local Settings\Temporary Internet Files\Content.IE5\SZRBNMHT\ngf[1].exe (Trojan.AlphaSoft) -> Действие не было предпринято.
J:\System Volume Information\_restore{1DB06EF3-2C2B-438F-866A-BB2D06149397}\RP33\A0092502.exe (Malware.Packer.Gen) -> Действие не было предпринято.
J:\System Volume Information\_restore{1DB06EF3-2C2B-438F-866A-BB2D06149397}\RP33\A0092503.exe (Malware.Packer.Gen) -> Действие не было предпринято.
J:\System Volume Information\_restore{1DB06EF3-2C2B-438F-866A-BB2D06149397}\RP33\A0092504.exe (PUP.SmsPay) -> Действие не было предпринято.
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\Desktop.ini (Worm.AutoRun) -> Действие не было предпринято.[/code]

Подскажите пожалуйста, как их правильно удалить в MBAM? Я эту программу (MBAM) удалил как рекомендовали сразу после работы с ней. Сейчас получив от Вас список файлов, которые нужно удалить, я снова её установил. Что делать дальше, куда скопировать присланный Вами список файлов и какие действия сделать дальше? Возможно я чего-то не понял. Спасибо за помощь.

[QUOTE]Удалите в МВАМ только указанные ниже записи[/QUOTE]

[quote="SergeMay;883162"]Подскажите пожалуйста, как их правильно удалить в MBAM?[/quote]
[url]http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584[/url]

Если я правильно понял – предыдущий лог полного сканирования прогр MBAM (тот, который я Вам отсылал) теперь уже не актуален и мне нужно снова установить MBAM и отсканировать все диски, затем отослать Вам заново полученный лог и, поскольку там (в новом логе) может содержаться информация уже о других файлах - получить от Вас новый список файлов для удаления. Или нужно использовать тот список, что вы уже прислали? Если да – то как (ведь я после отправления Вам лога уже удалял MBAM)? И нужно ли отсылать архив mbam_quarantine.zip или только по Вашему отдельному запросу. Извините, что много вопросов. Спасибо за понимание и поддержку.

[quote="SergeMay;883319"]И нужно ли отсылать архив mbam_quarantine.zip или только по Вашему отдельному запросу.[/quote]
только по запросу.

[quote="SergeMay;883319"]Если я правильно понял – предыдущий лог полного сканирования прогр MBAM (тот, который я Вам отсылал) теперь уже не актуален и мне нужно снова отсканировать все диски, затем отослать Вам заново полученный лог и, поскольку там (в новом логе) может содержаться информация уже о других файлах - получить от Вас новый список файлов для удаления. Или нужно использовать тот список, что вы уже прислали?[/quote]
надо заново просканировать, после сканирования пометить галочкой указанные вам элементы и удалить (список файлов сильно отличаться не должен и скорее всего будет совпадать с предыдущим). После этого сделать новый лог MBAM и прикрепить его к сообщению.

Всё сделал, как Вы сказали. Прикрепляю новый лог. Каковы мои дальнейшие действия? Благодарю за помощь.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только

[CODE]Обнаруженные папки: 1
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1085031214-920026266-1801674531-1003\Dc20.exe (Adware.Downloader) -> Действие не было предпринято.[/CODE]

сделайте новый лог сканирования MBAM.

что с проблемой ?

- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято.

C:\RECYCLER\S-1-5-21-1085031214-920026266-1801674531-1003\Dc20.exe (Adware.Downloader) -> Действие не было предпринято.[/CODE]

Логи повторите все.

Что с проблемами?

Браузер Mozilla FireFox я удалил, а Google Chrome переустановил. Сейчас он работает, правда иногда какие-то страницы всё же не открывает.

[QUOTE]Логи повторите все.[/QUOTE]

Скажите, а все – это avz, mbam и hijack, т.е. 3 файла, или что-то ещё? Спасибо.

[quote="SergeMay;883823"]Скажите, а все – это avz, mbam и hijack, т.е. 3 файла[/quote]
Да, avz, mbam и hijack

[QUOTE]Да, avz, mbam и hijack[/QUOTE]

Высылаю Вам запрошенные файлы.

В принципе, браузер заработал и продолжает работать. Но некоторые страницы всё же так и не открываются. Что-то можно сделать ещё? Спасибо.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[quote="SergeMay;884320"]Но некоторые страницы всё же так и не открываются.[/quote]
Какие?

[QUOTE]Какие?[/QUOTE]
Каждый раз разные. Как-то не открылась моя страница ВКонтакте, сейчас она открывается без проблем. Иногда получаю сообщение (справа внизу), что разорвано соединение с интернетом, через минуту или больше оно само собой восстанавливается, т.е. на плохой контакт не похоже. Очевидно, в такие моменты и не открываются какие-то страницы. Причина этого явления у меня в голове пока не укладывается. Сделаю всё, что Вы сказали - отпишусь. Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\сергей\\application data\\ygdgde.exe - [B]Trojan-Dropper.Win32.Dapato.atze[/B] ( DrWEB: Trojan.Inject1.99, BitDefender: Trojan.Generic.KDV.590624, AVAST4: Win32:Injector-AOF [Trj] )[*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\ecleaner.exe - [B]Trojan.Win32.Yakes.aayi[/B] ( DrWEB: Trojan.Packed.22433, BitDefender: Trojan.Generic.KDV.588783, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Kryptik-IHF [Trj] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan-Dropper.Win32.Injector.egnw[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.KDV.596638, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:IRCBot-EPA [Trj] )[*] c:\\windows\\sadrive32.exe - [B]Trojan.Win32.Yakes.zxv[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.64670, AVAST4: Win32:Kryptik-IHF [Trj] )[*] c:\\windows\\system32\\proxysvc32.exe - [B]Packed.Win32.Klone.bz[/B] ( DrWEB: BackDoor.IRC.Rxbot.64, BitDefender: DeepScan:Generic.Sdbot.7F89E4A3, AVAST4: Win32:Rbot-GQO [Trj] )[*] c:\\windows\\system32\\10.exe - [B]Trojan.Win32.Yakes.aayi[/B] ( DrWEB: Trojan.Packed.22433, BitDefender: Trojan.Generic.KDV.588783, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Kryptik-IHF [Trj] )[*] c:\\windows\\system32\\18.exe - [B]Trojan.Win32.Yakes.aayi[/B] ( DrWEB: Trojan.Packed.22433, BitDefender: Trojan.Generic.KDV.588783, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Kryptik-IHF [Trj] )[*] c:\\windows\\system32\\38.exe - [B]Trojan.Win32.Yakes.aayi[/B] ( DrWEB: Trojan.Packed.22433, BitDefender: Trojan.Generic.KDV.588783, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Kryptik-IHF [Trj] )[*] c:\\windows\\system32\\60.exe - [B]Trojan.Win32.Yakes.aayi[/B] ( DrWEB: Trojan.Packed.22433, BitDefender: Trojan.Generic.KDV.588783, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Kryptik-IHF [Trj] )[/LIST][/LIST]