После лечения компьютера от файловых вирусов возникла куча проблем

Помогите чайнику решить- с чего начать? Реанимировать лицензионный windows xp c acer-овскими настройками, блютузом, веб-камерой на "с" или переустановленный образ на "D". Если я отключу восстановление системы, чтобы использовать AVZ, то уменя не останется никакой контрольной точки. Как мне поступить? Когда выскакивали окна, включался счетчик, перезагружался компьютер, я не могла толком создать лог с помомощью AVZ, но видела, что там есть подозрение на скрытый автозапуск, отключен диспетчер задач. Лечила только курейтом в безопасном режиме. Удалено 3 трояна winlock. Cтарая ccылка на WinsockFix, если "слетела" сеть после лечения не работает. Как быть? Доступа к интернету нет, беспроводной тоже не работает. С чего начинать? Есть второй компьютер и переносной винчестер.

К сожалению, без логов мы Вам не поможем

[QUOTE='alena65;488131']Если я отключу восстановление системы, чтобы использовать AVZ, то уменя не останется никакой контрольной точки. [/QUOTE]
Зачем вам контрольная точка, зараженная вирусами?
Восстановление системы отключите.

[QUOTE='alena65;488131']включался счетчик, перезагружался компьютер, я не могла толком создать лог с помомощью AVZ[/QUOTE]
Когда включается счетчик, можно открыть окно командной строки (cmd.exe) и набрать команду:
[B]shutdown -a[/B]
Отсчет прекратится.

Если происходит перезагрузка при сканировании AVZ, сделайте хотя бы лог по п.2 Диагностики, по возможности в нормальном режиме.

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Ссылка на WinSocksFix там рабочая.
На всякий случай вот прямая ссылка на файл:
[url]http://www.veldhuizen.speedxs.nl/winsockxpfix.exe[/url].
Только пока она вам не нужна.

Прежде, чем создать лог- последний вопрос: сейчас выходит окно-были созаны изменения в сиситеме и другое окно, настройка системы. Что можно разрешить в автозагрузках, какой вид запуска выбрать-обычный, выборочный, диагностический? И что еще в настройках можно отметить? В службах тоже все отключено: все шлюзы, windows audio и т.д. Что я сейчас могу включить безбоязненно?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]

что значит
"перед выполнением скрипта необходимо закрыть все приложения и выгрузить всё из трея"

[QUOTE]что значит
"перед выполнением скрипта необходимо закрыть все приложения и выгрузить всё из трея" [/QUOTE]
то и значит... закрыть медиаплееры, антивирусы, даунлоуд мастеры, почтовые клиенты и все прочее

при запуске AVZ от имени администратора выходит сообщение "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. Что делать?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

запускается просто при открытии

можете зайти просто под учетной записью администратора и просто запустить avz без "запуска от имени" ?

Наконец-то сделала все по правилам. Постараюсь прикрепить логи. Диски С и D почему-то прошли раздельно при диагностике. Поэтому прикрепила 4 лога. Может быть, потому что мне переустановили новый windows на D, а доступ к С для меня сейчас закрыт, чтобы всякие чайники, как я там не лазили, поэтому вход с правами администратора для меня возможен только в безопасном режиме.

1. [b]Отключите восстановление системы![/b]

2. Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: TBSB03223 - {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} - (no file)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: IE Toolbar - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - (no file)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - D:\Program Files\PRMT78\PRMTIE\prmtie5.htm (file missing)
O9 - Extra 'Tools' menuitem: Перевести - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - D:\Program Files\PRMT78\PRMTIE\prmtie5.htm (file missing)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - D:\Program Files\PRMT78\PRMTIE\options.htm (file missing)
O9 - Extra 'Tools' menuitem: Настройка параметров перевода - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - D:\Program Files\PRMT78\PRMTIE\options.htm (file missing)
[/code]
3. Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(11);
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

5. Дополнительно сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

Про пофиксить в чаво написано в 2006г, там только с 023. Где подробнее прочитать, как надо фиксить

хоть и в 2006, но способ же не поменялся.
смотрите внимательнее [url]http://virusinfo.info/showpost.php?p=64376&postcount=1[/url]

обязательно сохранять все на диске? там так написано

у вас же по идее уже есть hijackthis и сохранен, раз вы им логи делали. Вам нужно
[QUOTE]В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер.[/QUOTE]

все галочки поставила, потом нажала Fix Checked, подтвердила, что 13 шт. Теперь вышло окно, что программа будет сканировать мой комп. Сейчас нажимать skan или просто закрыть и перезагрузить?

Да, жмите scan и получите новый лог. Это уже п.3 раздела Диагностика будет сделан, как просили выше:

[quote]4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

5. Дополнительно сделайте лог gmer.[/QUOTE]

Новые логи сделала, а gmer не получается.В окне написано, что процесс не может получить доступ к файлу, так как этот файл занят другим процессом. Ни к диску Д ни к С

gmer получилось просто запустить, но не от имени администратора. Прилагаю

[QUOTE='alena65;488201']Прежде, чем создать лог- последний вопрос: сейчас выходит окно-были созаны изменения в сиситеме и другое окно, настройка системы. Что можно разрешить в автозагрузках, какой вид запуска выбрать-обычный, выборочный, диагностический? И что еще в настройках можно отметить? В службах тоже все отключено: все шлюзы, windows audio и т.д. Что я сейчас могу включить безбоязненно?[/QUOTE]
Прошу прощения, не увидел это сразу... Наверно поэтому логи получаются такие неадекватные. Запустите [B]msconfig [/B]и выберите тип запуска [B]Обычный[/B].
Затем выполните в AVZ такой скрипт:
[CODE]begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
и после перезагрузки сделайте новые логи.

теперь хоть рабочий стол нормальный, но пропал доступ в интернет. Мастер нового оборудования хочет произвести поиск текущего и бновленного программного обеспечения на компьютере, установочном компакт-диске оборудования или на веб-узле Windows Update ( c моего разрешения) Заводские параметры все заложены на диске С, я к ним раньше всегда могла вернуться, но там со временем выходила ошибка и мне просто переустановили винду на Д. Сейчас как мне поступить- драйвера у себя искать на диске С (в каких папках) или подключиться к интернету. У меня была лицензионная винда

[size="1"][color="#666686"][B][I]Добавлено через 1 час 6 минут[/I][/B][/color][/size]

а перезагрузка должна произойти самостоятельно, как в прошлый раз? А то сообщение вышло. что скрипт введен правильно, а компютер сам не перезагрузился. Пришлось вручную перзагрузить. Делаю новые логи.

[QUOTE=alena65;488429]Мастер нового оборудования хочет произвести поиск текущего и бновленного программного обеспечения на компьютере[/QUOTE]
Удалите неизвестное оборудование в диспетчере оборудования

я же чайник- как удалить неизвестное оборудование и где диспетчер оборудования?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

через проводник я удалила какое-то неизвестное оборудование в диспетчере устроств. Этого достаточно?

[QUOTE=alena65;488497]
через проводник я удалила какое-то неизвестное оборудование в диспетчере устроств. Этого достаточно?[/QUOTE]Да. :)

Да уж, нелегкое это занятие, прикрепляю новые логи

Вот теперь все нормально. В логах ничего подозрительного.
Какие проблемы остались?

Не работает Wi-Fi, выходят сообщения, что установленное оборудование будет работать неправильно, USB модем тоже не работает

[QUOTE=alena65;488785]Не работает Wi-Fi, выходят сообщения, что установленное оборудование будет работать неправильно, USB модем тоже не работает[/QUOTE]
Подобрать и установить правильные драйвера.

Нашла родные драйвера, но все устанавливается на D,а я не смогу отформатировать свой родной С или мне так и сидеть на переустановленном window хр и вообще забыть про попорченный С?

у меня не устанавливается антивирус, пишет, что включен межсетевой экран, не работает беспроводное соединение, пишет, что отключено. Как это исправить?

[QUOTE='alena65;489409']у меня не устанавливается антивирус, пишет, что включен межсетевой экран[/QUOTE]
Какой антивирус? Какой сетевой экран? Обычно, можно устанавливать любой антивирус на компьютер с любым сетевым экраном. Если в комплекте с антивирусом идёт свой сетевой экран, то при установке его можно исключить.
[QUOTE='alena65;489409']не работает беспроводное соединение, пишет, что отключено.[/QUOTE]На многих ноутбуках есть механический переключатель, отключающий беспроводное соединение.

До того, как я поймала вирус, у меня беспроводная сеть работала нормально, автоматически ловила и показывала все доступные сети. Сейчас выходит окно-невозможно подключиться к беспроводной сети, обратитесь к сетевому администратору. Приходил из техподдержки, настроил вручную, сказал, что проблем больше не будет, посоветовал не пользоваться оперой, что она там что-то блокирует. Я ее удалила. И опять все повторилось. Что там за скрытый автозапуск? Сделала новые логи.

Откройте в AVZ: [I]Сервис - Менеджер служб и драйверов[/I].
В строке [I]Фильтр [/I]выберите Тип: [B]Службы[/B], Статус: [B]Все[/B].

Сохраните протокол, упакуйте в zip и прикрепите сюда.

Прикрепляю

Вы сделали неправильно. Смотрите про фильтр внимательнее! Там два выпадающих списка. Интересуют только [B]службы[/B], но не только активные, а [B]все[/B].

новая попытка

Теперь правильно.
С работой служб все в порядке, ничего плохого не вижу.

- Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].

Эта программа называется Spyware Doctor? У меня пошла переадресация

[QUOTE=alena65;490902]Эта программа называется Spyware Doctor?[/QUOTE]Эта программа называется Malwarebytes Antimalware. Читайте написанное!!!

все сделала

[CODE]C:\WINDOWS\system32\dllcache\iissync.exe
D:\Documents and Settings\1\Application Data\svighost.dll
D:\Program Files\setup.exe
[/CODE]Эти файлы пришлите по правилам (Приложение 2 и 3)

При выполнении скрипта- ошибка BEGIN expected в позиции 1:1