Не запускается ни дефрагментация диска, ни проверка диска

[Snegg]

Здравствуйте. Нужна Ваша помошь. Не запускается ни дефрагментация диска, ни проверка диска. При попытке анализа или дефрагментации диска выдается сообщение "Не удалось запустить дефрагментатор диска" При попытке проверки диска выдается сообщение "Windows не удалось завершить проверку диска".
Антивирус Symantec End Point Protection ведет себя странно - очень быстро (около минуты) проводит полную проверку и ничего не находит.

[V_Bond]

пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{D266FF11-436D-45B3-89F0-5EF26E3F1D00}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40

выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

[Гриша]

После проделанного, установите AVZPM и сделайте логи...

[Snegg]

Сделал:
1. Пофиксил с помощью HiJackThis (после этого пропал Интернет)
2. Выполнил скрипт в AVZ.
3. Установил AVZPM. Логи не сделал, так как не понял что это значит: если это "Как сделать лог с помощью программы Vba32 AntiRootkit?" - то программа начинает действие, выполняет ошибку и закрывается.

В результате:
1. Проблема (не запускается ни дефрагментация диска, ни проверка диска) не ушла.
2. Пришлось в HiJackThis сделать отмену сделанных изменений, чтобы выйти в Интернет.
3. Прошу еще раз попытаться помочь.

Добавлено через 3 часа 9 минут

Сейчас попытался скачать свежую Kaspersky Virus Removal Tool - страничка http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ не открывается.

[light59]

Причём тут VBA32???
Прочитайте, как установить AVZPM http://virusinfo.info/showthread.php?t=12316

[Snegg]

Причём тут VBA32???
Прочитайте, как установить AVZPM http://virusinfo.info/showthread.php?t=12316

Гриша написал: "После проделанного, установите AVZPM и сделайте логи..."
AVZPM я установил, а вот что значит "сделайте логи" я не понял. Поэтому нашел в ЧАВО о VBA32 и попробовал.
Но все эти действия не принесли нужного результата. Еще раз повторяю что:
Сделал:
1. Пофиксил с помощью HiJackThis (после этого пропал Интернет)
2. Выполнил скрипт в AVZ.
3. Установил AVZPM.

В результате:
1. Проблема (не запускается ни дефрагментация диска, ни проверка диска) не ушла.
2. Пришлось в HiJackThis сделать отмену сделанных изменений, чтобы выйти в Интернет.

Еще раз с надеждой выкладываю файлы логов

[light59]

Вот вы установили AVZPM , так вот сделайте новые логи с ним.

1. Пофиксил с помощью HiJackThis (после этого пропал Интернет)

Это нормально, вы пофиксили троянские DNS. Вместо них нужно вписать те, которые вам выдал ваш провайдер.

[Snegg]

Вот. Вроде все сделал как Вы просили, выкладываю логи.

[light59]

Попался
В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\wpsdrvnt.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\gaopdxolempqxh.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\gaopdxolempqxh.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=39777
Повторите логи по правилам.

[Snegg]

Карантин отправил.
Логи выкладываю.

[light59]

в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.Word\~WRS{7363902C-06EC-4007-AF1A-90FF0A6C29BF}.tmp','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.Word\~WRS{4E3C9096-1275-4501-B0D3-9DAFBF9BD5DC}.tmp','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.Word\~WRF{697A9473-B7DB-473C-8102-FC115EA8FD6F}.tmp','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\tmp3.tmp','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин как писалось ранее.
Что с проблемой?

[Snegg]

Карантин выслал.
Проблема решена! Все работает!!! Огромное спасибо!!!!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\gaopdxolempqxh.sys - Rootkit.Win32.TDSS.pir (DrWEB: BackDoor.Tdss.73)