ПОМОГИТЕ

:(3 дня сижу и не могу подчинить свое железо готов выбросить на металлолом . Несколько дней назад инет начал вылетать , при этом значок соединения Интернета остается но не мигает. Прошелся по всем форумам и перепробовал все предложения но результат такой же. Что делать ??!! ПОМОГИТЕ пожалуйста !!!!!!!:(

Прочитать и выполнить правила: [url]http://virusinfo.info/showthread.php?t=1235[/url]

[QUOTE=Venus Doom;498378]Прочитать и выполнить правила: [url]http://virusinfo.info/showthread.php?t=1235[/url][/QUOTE]

Друзья товарищи а можно как попроще , я в компе очень слабо шарю , попытался что то проделать но вижу до конца не дойду . Может что предложите еще. :(

Все просто:) Внимательно читайте и пункт за пунктом выполняйте.
Должно все получится!

[QUOTE=shapel;498397]Все просто:) Внимательно читайте и пункт за пунктом выполняйте.
Должно все получится![/QUOTE]

GMER 1.0.15.15163 - [url]http://www.gmer.net[/url]
Rootkit scan 2009-11-01 09:33:10
Windows 5.1.2600 Service Pack 2
Running: y14ixduv.exe; Driver: C:\DOCUME~1\A616~1\LOCALS~1\Temp\pxrdapob.sys


---- System - GMER 1.0.15 ----

SSDT F8E9E026 ZwCreateKey
SSDT F8E9E01C ZwCreateThread
SSDT F8E9E02B ZwDeleteKey
SSDT F8E9E035 ZwDeleteValueKey
SSDT F8E9E03A ZwLoadKey
SSDT F8E9E008 ZwOpenProcess
SSDT F8E9E00D ZwOpenThread
SSDT F8E9E044 ZwReplaceKey
SSDT F8E9E03F ZwRestoreKey
SSDT F8E9E030 ZwSetValueKey
SSDT F8E9E017 ZwTerminateProcess

INT 0x06 \??\C:\WINDOWS\system32\drivers\Haspnt.sys (HASP Kernel Device Driver for Windows NT/Aladdin Knowledge Systems) B598316D
INT 0x0E \??\C:\WINDOWS\system32\drivers\Haspnt.sys (HASP Kernel Device Driver for Windows NT/Aladdin Knowledge Systems) B5982FC2

---- Devices - GMER 1.0.15 ----

Device \Driver\Hardlock \Device\HLVol hl_mull.SYS
Device \Driver\Hardlock \Device\FNT0 hl_mull.SYS

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] oqklsr <-- ROOTKIT !!!

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@DisplayName Server Boot
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@Type 32
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@Start 2
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@ImagePath %SystemRoot%\system32\svchost.exe -k netsvcs
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@ObjectName LocalSystem
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@Description ???????? ????????? ?????? NetBIOS ????? TCP/IP (NetBT) ? ?????????? NetBIOS-???? ? ??????.
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr\Parameters (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr\Parameters@ServiceDll C:\WINDOWS\system32\tnjlv.dll
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0L\0002\0T\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0P\0P\0T\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0P\0P\0P\0o\0E\0) 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\37\4@\4O\4<\4>\49\4 \0?\0040\4@\0040\4;\4;\0045\4;\4L\4=\4K\49\4 \0?\4>\4@\4B\4 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0I\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0?\4;\0040\4=\48\4@\4>\0042\4I\48\4:\0040\4 \0?\0040\4:\0045\4B\4>\0042\4 1?2?
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@DisplayName Server Boot
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@Type 32
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@Start 2
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@ImagePath %SystemRoot%\system32\svchost.exe -k netsvcs
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@ObjectName LocalSystem
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@Description ???????? ????????? ?????? NetBIOS ????? TCP/IP (NetBT) ? ?????????? NetBIOS-???? ? ??????.
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr\Parameters (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr\Parameters@ServiceDll C:\WINDOWS\system32\tnjlv.dll
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0L\0002\0T\0P\0) 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0P\0P\0T\0P\0) 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0P\0P\0P\0o\0E\0) 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\37\4@\4O\4<\4>\49\4 \0?\0040\4@\0040\4;\4;\0045\4;\4L\4=\4K\49\4 \0?\4>\4@\4B\4 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0I\0P\0) 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0?\4;\0040\4=\48\4@\4>\0042\4I\48\4:\0040\4 \0?\0040\4:\0045\4B\4>\0042\4 1?2?
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@DisplayName Server Boot
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Type 32
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Start 2
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@ErrorControl 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@ImagePath %SystemRoot%\system32\svchost.exe -k netsvcs
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@ObjectName LocalSystem
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Description ???????? ????????? ?????? NetBIOS ????? TCP/IP (NetBT) ? ?????????? NetBIOS-???? ? ??????.
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr\Parameters
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr\Parameters@ServiceDll C:\WINDOWS\system32\tnjlv.dll
Reg HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{67421FC3-77D5-4D08-BBDA-A6DCC6D79AAF}@DhcpIPAddress 10.42.16.88
Reg HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{67421FC3-77D5-4D08-BBDA-A6DCC6D79AAF}@DhcpSubnetMask 255.255.255.255
Reg HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{67421FC3-77D5-4D08-BBDA-A6DCC6D79AAF}@NameServer 10.195.1.6 10.195.1.5
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0L\0002\0T\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0P\0P\0T\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0P\0P\0P\0o\0E\0) 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\37\4@\4O\4<\4>\49\4 \0?\0040\4@\0040\4;\4;\0045\4;\4L\4=\4K\49\4 \0?\4>\4@\4B\4 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0W\0A\0N\0 \0(\0I\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4B\4 \0?\4;\0040\4=\48\4@\4>\0042\4I\48\4:\0040\4 \0?\0040\4:\0045\4B\4>\0042\4 1?2?
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@DisplayName Server Boot
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@Type 32
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@Start 2
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@ImagePath %SystemRoot%\system32\svchost.exe -k netsvcs
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@ObjectName LocalSystem
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@Description ???????? ????????? ?????? NetBIOS ????? TCP/IP (NetBT) ? ?????????? NetBIOS-???? ? ??????.
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr\Parameters (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr\Parameters@ServiceDll C:\WINDOWS\system32\tnjlv.dll

---- EOF - GMER 1.0.15 ----

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=shapel;498397]Все просто:) Внимательно читайте и пункт за пунктом выполняйте.
Должно все получится![/QUOTE]

Уберите предыдущее сообщение и перечитайте правила
Уже видно, что у Вас есть зараза

[QUOTE=shapel;498397]Все просто:) Внимательно читайте и пункт за пунктом выполняйте.
Должно все получится![/QUOTE]

одно но есть ! Я вышел с программы Gmer!!! Мне снова запустить его????? Т.е. снова отсканировать?????

Приступайте к созданию логов с помощью AVZ

[QUOTE][B]1. Если [/B]у Вас есть антивирус, предварительно обновите его базы и произведите полную проверку компьютера с максимальными настройками.
[I][COLOR=gray]*Если у Вас установлен антивирус Касперского (KAV / KIS) - убедитесь, что делаете все точно так, как указано в [URL="http://virusinfo.info/showthread.php?t=12112"]инструкции[/URL][/COLOR][/I]

[B]2. Проверьте [/B]компьютер с помощью AVPTool или CureIt! [URL="http://virusinfo.info/showthread.php?t=9279"]в безопасном режиме[/URL]. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.

[B]3. Распакуйте [/B]из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку. Запустите AVZ и обновите базы ([B]"Файл" => "Обновление баз"[/B]), после чего закройте AVZ.

[B]4. Распакуйте [/B]из архива HiJackThis и поместите в новую отдельную папку.

[B]5. Отключите[/B] восстановление системы (см. Приложение 1).

[B]6. Отключитесь[/B] от сети Интернет и выгрузите [COLOR=Red]антивирусную программу[/COLOR], сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (например, Internet Explorer); если он не запущен - запустите.
Если у вас антивирус от фирмы McAfee- необходимо полностью его деинсталировать до запуска AVZ.
Теперь все готово, и можно приступать к диагностике.

[B]1. Запустите [/B]AVZ*. Откройте меню [B]"Файл"=>"Стандартные скрипты"[/B] и отметьте пункт [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B]. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве [B]virusinfo_syscure.zip[/B].
[I][COLOR=Red]*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу.[/COLOR][/I]

[COLOR=Red]*[B]Обратите внимание![/B] Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве [SIZE=3][B]virusinfo_cure.zip[/B][/SIZE]. Этот архив [B]необходимо отличать[/B] от архива с протоколом исследования системы [SIZE=3][B]virusinfo_[SIZE=4]sys[/SIZE]cure.zip[/B][/SIZE] и загружать на форум только в том случае, если вас об этом попросили.[/COLOR]

[B]2. Подключитесь[/B] к сети Интернет, запустите AVZ*. Вновь откройте меню [B]"Файл"=>"Стандартные скрипты"[/B] и отметьте теперь пункт [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B]. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве [B]virusinfo_syscheck.zip[/B].

[B]3. Запустите[/B] HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis [URL="http://virusinfo.info/soft/1.zip"]здесь[/URL] и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".
Сохраните лог. По умолчанию лог сохраняется в папке программы с именем [B]hijackthis.log[/B]

[I][COLOR=gray]* Обязательно нужно запускать данные программы с правами администратора. В Windows Vista администратор понижен в правах по умолчанию, поэтому не забудьте нажать правой кнопкой на программу, выбрать пункт Запустить от имени администратора (Run as administrator), ввести пароль администратора в появившемся окошке и нажать кнопку OK.[/COLOR][/I]

[B]4. Откройте[/B] тему в разделе "[URL="http://virusinfo.info/forumdisplay.php?f=46"]Помогите[/URL]" с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики [B](AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)[/B] - всего должно быть [B]3 [/B]лога. [/QUOTE][COLOR=Red]Выполните эти пункты, логи выкладывать здесь[/COLOR]

[QUOTE=shapel;498507][COLOR=Red]Выполните эти пункты, логи выкладывать здесь[/COLOR][/QUOTE]

AVZ4-zip. отвечает так вот: Отсутствует связанное приложение для данного расширения.

Открыть с помощью - сжатые zip-папки

[url=http://7-zip.org.ua/ru/]7-Zip[/url] тоже может помочь.

3 дня сижу и не могу подчинить свое железо Несколько дней назад инет начал вылетать , при этом значок соединения Интернета остается но не мигает. Были случаи что комп сам по себе перезагружался. Что б снова начать работу в инете требовалось перезагружать комп. ПОМОГИТЕ пожалуйста!!!!!:(

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(8);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

Спасибо !!! Кажется все ! Теперь наверное надо ждать пока кто то ответит на эту тему??????

[QUOTE]Спасибо !!! Кажется все ! Теперь наверное надо ждать пока кто то ответит на эту тему?????? [/QUOTE]
Я отвечу - прикрепите пожалуйста логи к сообщению:)

И карантин отправить тоже надо.

[B]Radmir83z,[/B] поскольку темы объединили, смотрите рекомендации в сообщении №14

Новые логи прикрепляете в [B]этой[/B] теме.

Извините друзья что я так торможу но я чайник в компьютерах !!!! Подскажите как создать новый логин!!!!!! ПОЖАЛУСТА!

virusinfo_cure.zip из вложений удалите и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы


[QUOTE='Radmir83z;498628']Подскажите как создать новый логин[/QUOTE]Логи нужно, а не логин :)
Еще раз выполнить правила (раздел Диагностика) и сделать три лога.
Четвертым будет лог gmer

То, что Вы сохранили - Trojan-Clicker.HTML.Klone.bj. ВИРУС!!!!

Друзья извините пожалуйста но я очень устал , Если вы сможете , возможно ли это все продолжить завтра а то я тут нахимичу, вам то наверное кажется смешно что я не могу 2+2 смолить а мне то ой ой ой в этих дела . Надо прийти в себя ! Все спасибо !

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=gjf;498631]То, что Вы сохранили - Trojan-Clicker.HTML.Klone.bj. ВИРУС!!!![/QUOTE]

до завтра это подождет(((((((((((

А чего на ночь глядя было возиться? Это дело непростое...
Напоследок - [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт AVZ:[/URL]
[CODE]Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
var
SL : TStringList;
X : integer;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
AddToLog('Удаление скрытого сервиса '+'oqklsr'+' - Результат:'+inttostr(BC_ServiceKill('oqklsr')) );
QuarantineFile('C:\WINDOWS\system32\tnjlv.dll','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\tnjlv.dll');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000); {восстановление значений таймаутов}
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(true);
SaveLog(GetAVZDirectory+'avz_log.txt');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится. И идите спать :) А завтра:

- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscheck.zip
[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи, а также файл avz_log.txt из папки AVZ к новому сообщению в этой ветке.

Что то при перезагрузке комп не выключается , ищезает тока ярлыки, папки и нижнее миню . Приходится выключать сеть и загружать комп:(

Для начала ВСЕМ ПРИВЕТ ;)))))

:O

AVZ: 2. Справа в списке файлов отметьте те файлы, которые нужно выслать.-------но их там нет?????

В логе чисто, выполните такой скрипт
[CODE]begin
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/CODE]
Компьютер перезагрузится

Карантин закачивать по ссылке [COLOR=Red]Прислать запрошенный карантин[/COLOR] в шапке Вашей темы (Приложение 3 правил)
Что с проблемой?

:(

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

все так же . Тут еще появилось мастер установки нового оборудования! (

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

Помогите! Что дальше???

[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]

А дальше что !?????????:(:(:(:(:(:O:dash1::dash1:

[B]В обязательном порядке установите Сервис Пак 3[/B] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
Установите все последние [URL="http://update.microsoft.com"]обновления системы Windows[/URL] и используемых программ.

А если систему полностью переустановить

Если опять поставите с того источника, откуда ставили - опять будет СП2. А надо СП3. Лучше - установите обновление.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\csrcs.exe - [B]Packed.Win32.Klone.bj[/B] ( DrWEB: archive: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.GmNfbqCBn6bO, AVAST4: Win32:Crypt-FFE [Trj] )[/LIST][/LIST]