Virustotal.ru и всплывающее windows32/cmd.exe

[Puresadness]

Сто лет назад было скачано нечто из интернетов, что запретило доступ ко всем соцсетям, яндексу и т.д., посему комп не использовался долгое время. Далее были обнаружены такие насущные проблемы, как: мелькающее при запуске окно Sys32/cmd.exe, постоянное сжирание памяти на диске С, плюс тотальное торможение всей системы и программ. Проблема усугубляется тем, что постоянно сжираемой памяти нехватает на установку нормального антивируса.

Надеюсь на вашу помощь, господа!
Спасибо!

[Info_bot]

Уважаемый(ая) Puresadness, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\DOCUME~1\C65D~1\LOCALS~1\Temp\start.bat','');
 DeleteFile('C:\DOCUME~1\C65D~1\LOCALS~1\Temp\start.bat','32');
ClearHostsFile;
ExecuteSysClean;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=150835

4. Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe C:\DOCUME~1\C65D~1\LOCALS~1\Temp\start.bat

5. Сделайте повторные логи (только п.2 и 3 раздела Диагностика).

[Puresadness]

5. Сделайте повторные логи (только п.2 и 3 раздела Диагностика).

Отправляю логи virusinfo_syscheck.ziphijackthis.log

P.S. Теперь винда при запуске говорит, что не удалось найти C:\DOCUME~1\C65D~1\LOCALS~1\Temp\start.bat

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearHostsFile;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe C:\DOCUME~1\C65D~1\LOCALS~1\Temp\start.bat

4. Сделайте повторный лог virusinfo_syscheck.

[Puresadness]

4. Сделайте повторный лог virusinfo_syscheck.

virusinfo_syscheck.zip

[Techno]

- Выполните в АВЗ:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится

Что с проблемой?

- Повторите лог virusinfo_syscheck.zip

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены