Помогите пожалуста!!! опять вирусы....

всем привет. этот сайт мне уже помог один раз, когда на компе были вирусы. Теперь опять завелись вирусы, его проявления: постоянно моргают ярлыки с периодичностью в секунд пять, антивирус Outpost Security Siute перестал запускаться- выдает ошибку. Чистил комп с помощью проги AVZ, все равно вирусы остались, и ктому же нельзя обновить базы Avz - пишет ошибку, и не дает нормально сделать логи.
И еще вопрос стоит ли удалять Аутпост? и какой антивирус лучше поставить? у меня есть установка только Нода - 32 с обновлениями. Помогите пожалуйста, а то вчера мне отец устроил взбучку, и теперь мне надо вылечить комп.заранее спасибо . попытался сделать логи , вот :

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:

[CODE]C:\WINDOWS\system32\Drivers\Winvj73.sys
C:\WINDOWS\SYSTEM32\WinCtrl32.dll[/CODE]

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinCtrl32.dll','');
DeleteService('Winvj73');
QuarantineFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll',' ');
DeleteService('ShellHWDetectionRasAuto');
DeleteService('Dhcp Driver HPZ12');
QuarantineFile('srv.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winvj73.sys','');
QuarantineFile('c:\windows\services.exe','');
TerminateProcessByName('c:\windows\services.exe');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\Winvj73.sys');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winvj73');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

не могу удалить антивирус Аутпост - пишет ошибку, он ведь не помешает работе скриптов?

Не должен...

Блин пишет ошибку при выполнении скрипта, это наверняка из-за Аутпоста, но я не могу его удалить

Пробуйте это [url]http://www.agnitum.ru/support/kb/article.php?id=1000159&lang=ru[/url]

Я не могу зайти в безопасный режим: перезагружаю, нажимаю F8 а там появляется табличка что-то вроде : Select boot devise , и там можно выбрать два привода, нажимаю любой или Esc то происходит обычная загрузка системы

Пробуйте F10...

F10 не помогает, когда нажимаю ничего не происходит. блин, теперь не знаю , как войти в безопасный режим!

Скачайте приложенную мною программу и перезагрузитесь с помощью нее в Safe Mode...

Вот наконец то смог удалить Аутпост и сделать скрипты, вот логи

А какие конкретно файлы надо засунуть в архив virus.zip чтобы прислать карантин?

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)[/CODE]

Жалобы есть?

ОГРОМНОЕ спасибо!!!!фух... вы мне очень помогли, жалоб нет , все уже норм, признаков вируса нет. Но у меня еще вопрос: я хочу поставить Нод32 , но не знаю обладает ли он хорошей интернет защитой. И думаю поставить еще и Kaspersky Internet Security , но вот думаю будут ли они конфликтовать между собой, и достаточно ли будет поставить лишь Нод 32. посоветуйте что-нибудь пожалуста, а то дома от меня требуют сейчас поставить антивирус какой-нибудь.

Ставьте KIS 2009 и все...

Странно , после установки каспрского, при перезагрузке опять на 2 сек. появляется черная табличка Warning

Где появилась?

Вот этот скрипт сделайте:

[CODE]begin
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.[/CODE]

И сообщите результат...

Теперь нормально стало. табичка выскакивала перед надписью Приветсвие на пару секунд, теперь нет, спасибо большое!!!

В "мой компьютер" появилась какая-то фигня - "Веб-папки", и я не могу удвлить эту фигню, это вирус?

Выполните:

[CODE]begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

Должно пропасть...

Спасибо, теперь пропало, а мне интересно что это за папка, и почему она появляется, просто это не в первый раз, и еще как мне избавиться от этого Bonjour который в programm files?

[url]http://virusinfo.info/showthread.php?t=27923[/url]

поиогитееее пожалуста!!!! Происходит необьяснимое!!!! включил комп, через где то минуту комп просто САМ вырубился!!! включаю, только появилась картинка загрузки, опять выключился!!!! потом сам включился!!!! появился черный экран с выбором безопасного режима, захожу, вроде нормально, зашел в АВЗ , и начал выполнять скрипты поиска/ проверки для вашего сайта, гдето на половине проверки комп ОПЯТЬ вырубился и САМ же опять включился, в нормальном режиме, зашел в Касперкого , начал проверять систему, и сейчас еще проверяет, в инете пока сижу, пока комп не вырубается. но тут ЕЩЕ проблема!!! с жесткого диска когда захожу в мой компьютер стало пропадать по 50 мб когда захожу из одной в другую, закрываю все, и в свойствах опять стало норм, но это меня насторожило!! попытался сделать логи в АВЗ - ничего не получилось, комп вырубался, только смог один лог выслать!!! помогите пожалуста!!!!!:))) просто не знаю что делать, я такого не встречал никогда!!!

проверьте пожалуста, чисто ли в системе, а то заходил в нете на одну страницу там какой то серьезный вирус подцепил, Касперский почему то не предлагал удалить или вылечить, просто сообщил, посмотрите плиз!!!!! заранее благодарю, вот логи: