Творится что то не понятное с компьютером.

[d1mqaa]

Буквально на днях с компьютером начал творится полный хаос. Не работает мозила и ие. опера запускается со 2 или 3 раза. мозила пишет критическую ошибку и не запускается. процесы services.exe svhost.exe explorer.exe жрут много поамяти. с мышкой творится что то не ладное. при нажатии на папку делается сразу двойной щелчок. нету доступа к вашему сайту (virusinfo.info) просто не грузится. заблокировался антивирус (нод32) в процессах висит а иконки в трее нету. не дает запуститься AVZ. ровно через пол чекунды он закрывается и поэтому даже не могу сделать лог. Это просто какой то ужас. Может кто нибудь подскажет есть ли выходы из данной ситуации? Заранее спасибо.

[polword]

Внимательно прочитайте и аккуратно выполните

[d1mqaa]

polword, извиняюсь что если сделал что то не так. но я еще раз повторю что я не могу сделать логи потому что вирус не дает даже запустится самой программе AVZ. Он ее просто напросто закрывает принудительно. ПРобовал запустить раз 100 и все 100 раза закрывается. Может есть альтернативный способ сделать логи?

[polword]

- сделайте лог Combofix, если не получается, попробуйте в безопасном режиме

[d1mqaa]

polword, логи комбофикс высылаю.

Теперь у меня вообще не подключается к интеренету. Это было до проверки комбофиксом и пишет такую штуку когда запускаю комп: Windows не удается загрузить программу для установки Volume. Обратитесь к поставщику.

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\Program Files\Common Files\jqyrg4inedzz13m
C:\WINDOWS\system32\209ad8c6.exe
C:\WINDOWS\system32\59498e1d.exe
C:\WINDOWS\system32\wzkmje.exe
C:\WINDOWS\system32\daylod.exe
C:\WINDOWS\System32\netprotocol.exe

Driver::

NetSvc::

Folder::
C:\Program Files\Common Files\70e46efe
C:\Program Files\Common Files\70e46ce5
C:\Program Files\Common Files\70e46e17

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\WINDOWS\SYSTEM32\Userinit.exe,"

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
- Восстановите файл C:\WINDOWS\System32\sfcfiles.dll из дистрибутива.
- Сделайте логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

[d1mqaa]

polword, логи высылаю. но к инету так и не подключается

[d1mqaa]

и еще начал Deamon Tools ругаться на как. то ошибку. (

[polword]

1.Удалите ComboFix
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\netprotocol.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\System32\netprotocol.exe');
  DeleteFileMask('c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)