После лечения гет акселератора!!!!

После лечения гет акселератора комп начал работать но возникла следующая проблема. kav при вкл полной проверки производит ее всего за 1 минуту пишет что проверка завершена был каv9 скачал дистрибутив kav10 проблема осталась.Заранее благодарен за помощь спаибо.

Сделайте логи по правилам

получите логи

Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
DeleteService('UIUSys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
Сделайте лог MBAM

[QUOTE='shapel;528332']Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] [B]в шапке Вашей темы[/B] (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
Сделайте лог MBAM[/QUOTE]
Внимательно прочитайте и выполните, а карантин уберите из темы!

лог мвам

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\windows sarby (Malware.Trace) -> No action taken.

Заражено файлов:
C:\WINDOWS\Installer\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}.exe (Rootkit.Agent) -> No action taken.[/CODE]

что дальше делать

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

что дальше делать пока не помогло.

при полной проверке в KAV в течении 1 минуты антивирус высвечивает smss.exe\ntdll.dll и после этого сразу пишет что полная проверка закончена уязвимостей нет

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

[B]shapel[/B], посмотри пожалуйста тему игорь захаров вчера общались недолечили

Будем искать в чем проблема!
Сделайте комплект логов (Hijack, AVZ), + лог MBAM

[COLOR=red][B]высылаю логи[/B][/COLOR]

Отключите восстановление системы. Перезагрузите ПК, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('BT', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Сделайте лог Gmer

лог гмер

В логе чисто

smss.exe\ntdll.dll может эту хрень как то удалить

[QUOTE=игорь захаров;529322]smss.exe\ntdll.dll может эту хрень как то удалить[/QUOTE]
Это легитимные файлы
[QUOTE][B]SMSS.EXE[/B] - Данный процесс представляет подсистему менеджера сеансов. Данная подсистема является ответственной за запуск пользовательского сеанса. Этот процесс инициализируется системным потоком и ответствен за различные действия, включая запуск процессов Winlogon и Win32 (Csrss.exe) и установку системных переменных. После запуска данных процессов процесс Smss ожидает их завершения. При "нормальном" завершении процессов система корректно завершает работу. Если процессы завершаются аварийно, процесс Smss.exe заставляет систему прекратить отвечать на запросы. Этот процесс нельзя завершить из менеджера задач.

Файл smss.exe расположен в каталоге c:\windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. Наиболее распространенные вирусы, использующие для сокрытия своего присутствия в системе имя smss.exe – W32.Dalbug.Worm, Adware.DreamAd, Win32. Brontok, Win32 Sober, Win32.Landis и другие. [/QUOTE]
[QUOTE][B]Ntdll.dll [/B]- это ключевой компонент Windows NT/2000/XP/2003. NTDLL является прослойкой между стандартом Win32 API (функции типа CreateFile, PostMessage и т.д.) и NT Native API (функции типа NtCreateFile, KeCreateSemaphore и им подобные). В Windows 9x библиотеки Win32 (KERNEL32.DLL, USER32.DLL, GDI32.DLL, ...) сами вызывали прерывания для передачи управления в ядро (VMM), а в системах на ядре NT они прилинкованы к NTDLL.DLL и та уже вызывает прерывания для обращения к ядру NT.[/QUOTE]
Надо проверить файлы, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%system32%\Ntdll.dll','');
QuarantineFile('%system32%\SMSS.EXE','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Родолжим вчерашнее лечение отправил вам карантин смотрите

К сожалению, карантин пуст. Повторно выполните последний скрипт.

Посмотрите карантин еще раз

Сделайте так, как здесь написано [URL]http://virusinfo.info/showthread.php?t=4567[/URL]

У меня получился файл 122Мб это нормально.

SMSS.EXE~50kb
Ntdll.dll[B]~[/B]703kb

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]