Помогите пожалуйста

Моя проблема состоит вот в чем: при загрузке системы порой появляется сообщение: Выполнено экстренное завершение C:\WINDOWS\system32\.... и ккомп перезагружается, плюс ко всему он стал ОЧЕНЬ сильно тормозить, надеюсь на вашу помощь

Логи сделаны устаревшей версией AVZ. Загрузите [URL=http://z-oleg.com/avz4.zip]AVZ 4.34[/URL], обновите базы и переделайте логи заново.

не загружает с данного сервера, пишет соединение закрыто

Ссылка работает. Скачайте на другом ПК

Скачал, вот

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] в безопасном режиме
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('\\?\globalroot\systemroot\system32\jfOXcvx.exe','');
QuarantineFile('C:\WINDOWS\system32\xtzdtf.exe','');
QuarantineFile('C:\WINDOWS\system32\dc07e648.exe','');
QuarantineFile('C:\WINDOWS\system32\d7b1bb7c.exe','');
QuarantineFile('C:\WINDOWS\system32\4fac027a.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Главное меню\Программы\Автозагрузка\monoca32.exe','');
DeleteFile('C:\Documents and Settings\Александр\Главное меню\Программы\Автозагрузка\monoca32.exe');
DeleteFile('C:\WINDOWS\system32\4fac027a.exe');
DeleteFile('C:\WINDOWS\system32\d7b1bb7c.exe');
DeleteFile('C:\WINDOWS\system32\dc07e648.exe');
DeleteFile('C:\WINDOWS\system32\kagbxc.exe');
DeleteFile('C:\WINDOWS\system32\xtzdtf.exe');
DeleteFile('\\?\globalroot\systemroot\system32\jfOXcvx.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

при попытке войти в безопасный режим грузит файл SPDT.sys и перезагружается, в обычном режиме можно выполнить данный скрипт?

делайте

При переходе на ссылку для скачивания RSIT открывается билеберда

удалите эмулятор дисков

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] в безопасном режиме
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\xmhsv.ref','');
DeleteFile('C:\Documents and Settings\Александр\Главное меню\Программы\Автозагрузка\monoca32.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT [URL="http://exfile.ru/119153"]отсюда[/URL].

В меню установка и удаление программ Alcohol120% нет, папка с диска C не удаляется, пишет нет доступа

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
O2 - BHO: aurlibP - {24F3EF30-3499-43E2-B0E5-0A36DFE321BE} - (no file)
O2 - BHO: txjlibP - {E2B5B0D9-1C84-48AE-AD59-C6749EF22904} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\orDt1Ez.exe','');
QuarantineFile('C:\WINDOWS\system32\dcca24b8.exe','');
DeleteFile('C:\WINDOWS\system32\dcca24b8.exe');
DeleteFile('C:\WINDOWS\system32\orDt1Ez.exe');
DeleteFile('C:\Program Files\Common Files\keylog.txt');
DeleteFile('C:\Documents and Settings\Александр\Главное меню\Программы\Автозагрузка\monoca32.exe');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]Combofix[/URL]

Установил Combofix, запустил, после проверки комп перезагрузился, пошла проверка дисков, он опять перезагрузился, файл C:\ComboFix.txt не появился, зато появилась папка с названием 32788R22FWJFW оО

еще раз запустите ComboFix и дождитесь завершения его работы

Файл так и не появился, после завершения работы Комбофикса, появляется сообщение, нажимаешь да комп перезагружается, нет, всё нормально

- Сделайте повторный лог virusinfo_syscheck.zip;

Удалить Combofix? Я его боюсь)

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(10);
RebootWindows(true);
end.[/CODE]

безопасный режим появился? Если да, то выполните следующий скрипт
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\system32\xmhsv.ref');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ias\Parameters','ServiceDll');
DeleteFile('C:\Documents and Settings\Александр\Главное меню\Программы\Автозагрузка\monoca32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

Появился, вот

- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Спасибо вам большое!

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 7 минут[/I][/B][/color][/size]

Комп стал меньше тормозить, сообщение при загрузке не вылазит

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\александр\главное меню\программы\автозагрузка\monoca32.exe - [B]Packed.Win32.Krap.ao[/B] ( DrWEB: Trojan.Packed.20775, BitDefender: Trojan.Generic.4554854, AVAST4: Win32:Crypt-HCZ [Drp] )[*] c:\windows\system32\dcca24b8.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.MulDrop.64715, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]