Компьютер перезагружается при попытке войти в безопасный режим, не запускается IE.

[Human32]

Добрый вечер.

На все попытки войти в safemode система самовольно перезагружается, на попытки открыть internet explorer не реагирует вовсе. При попытке удалить IE (то есть обновление оного до 8 серии, что отображается в установленных программах) также, как скоро дело доходит до изменения реестра, - перезагрузка.
Впрочем, возможно, все это и не столь криминально, но ie необходим для настройки точки доступа, которая привередлива, и не желает сообщаться с другими обозревателями... так что очень прошу помочь.

[Info_bot]

Уважаемый(ая) Human32, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 DelBHO('{FF0FE70F-B832-42F1-BAFF-247753B5E452}');
 DelBHO('{F1E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5}');
 QuarantineFile('C:\WINDOWS.1\system32\SjZOBvl2.dll','');
 DeleteFile('C:\WINDOWS.1\system32\SjZOBvl2.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Human32]

Пока без перемен, насколько могу судить. Вот логи, карантин загрузил.

[Techno]

systemrequirementslab.com - сайт знаком?

- Сделайте лог полного сканирования MBAM.

[Human32]

Сайт впервые вижу. Какие-то признаки нашего знакомства? Опросил других дохожих до компьютера - делали круглые глаза, уверяли, что даже не понимают, о чем на сайте речь, там все де так по-английски... Правда может врут, но вряд ли. Вот логи.

[Techno]

- Удалите в MBAM все, кроме:

Объекты реестра обнаружены:  2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

- Пофиксите в HijackThis:

O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.3.1.0.cab

[Human32]

Хех, проделал все по-веленому, но и IE и safemode как об лед. Еще что можно предпринять или целесообразнее формат-переустановка XP?

[Techno]

Выполните в АВЗ:

begin
ExecuteRepair(10);
end.

Проверьте безопасный режим.

По IE http://virusinfo.info/showthread.php?t=93621

[Human32]

Ожило! Спасибо за труды!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены