Вирусы мешают работать!

[mont1k]

Доброго времени суток уважаемые форумчане!
Я здесь новичок и прошу прощения за то что буду немножко "тупить"
Так вот, буквально год назад мне пришлось столкнуться с проблемой когда по жудкому висли все браузеры, и так же виснул компьютер. Приходилось чистить кэш, и прогонять по всем папкам компьютера для удаления завалявшегося хлама ( игрушек, картинок, видео неудачных и тд.) Позже слетел антивирусник касперский, отдали компьютер в ремонт что бы прогнать все вирусы, поставили другой антивирус, аваст, хорошо работает. Снова на днях была такая же проблема, виснули все браузеры, и компьютер. Спросили у знакомых, начали говорить что это от интернета, ничего подобного, интернет работает хорошо, никто не жаловался, новый район и пользователей не так-то уж и много. Для перепроверки мне пришлось запустить аваст и прогнать по всему компьютеру в поисках вирусов, выдало 7. Удалили. Позавчера антивирус выдал "avast! Экран файловой системы блокировал угрозу." В общем обнаружил он троян. Как обычно снова прогнали антивирус по всему компьютеру, и вирусы не лечимые удаляли. Сегодня делали презентацию, но она в середине работы всей исчезла бесследно, начали вторую делать и та тоже исчезла, ближе к вечеру в игре (может кто-то встречался) от игрового центра @Mail.Ru пришло оповещание о том что кто-то пытался зайти с моего аккаунта и попросил сменить пароль и не разлогать. И тут уже не на шутку меня напугали. Прошу, помогите мне избавиться от вирусов, невозможно готовиться к Егэ и лишний часок отдохнуть, хотя бы посмотреть фильм, так же вылетает и виснет по страшному

[Info_bot]

Уважаемый(ая) mont1k, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Логи AVZ где?

[mont1k]

thyrex, Прошу прощения, компьютер подзавис на скидывании

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DelCLSID('MozillaFirefox');
 QuarantineFile('C:\Program Files\Mozilla Firefox\upd_ext.exe','');
 QuarantineFile('C:\Program Files\Music Toolbar\Datamngr\setmgrc1.cfg','');
 SetServiceStart('F06DEFF2-5B9C-490D-910F-35D3A91196222', 4);
 DeleteService('F06DEFF2-5B9C-490D-910F-35D3A91196222');
 DeleteFile('C:\Program Files\Music Toolbar\Datamngr\setmgrc1.cfg','32');
 DeleteFile('C:\Program Files\Mozilla Firefox\upd_ext.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[mont1k]

thyrex, Подскажите пожалуйста поподробней про код, что с ним делать и как использовать?

[thyrex]

http://virusinfo.info/showthread.php?t=7239

[mont1k]

Не получается ввеси код, пишет Ошибка: Umdeclared identifier: 'ExxecuteRepair' в позиции 20:15
Пробывали убрать везде ' этот знак, но ничего не выходит, запущен от User, т.к. от Администратора не пускает, как быть?

[thyrex]

Поправил скрипт

[mont1k]

thyrex, Добрый день, скажите пожалуйста, а как сделать так что-бы в папке карантин находилось содержимое которое нужно прислать?

[thyrex]

Приложение 2 правил читали? Возможно, просто нечего присылать, а значит, просто делайте новые логи

[mont1k]

Вот новый лог

[thyrex]

Сделайте лог полного сканирования МВАМ

[mont1k]

У меня еще 1 проблема, МВАМ же нужно запустить от имени администратора, а у меня винда ХР и пришлось по правилам запускать через контекстное меню, и выходит запуск от имени... -> 1) Учетная запись текущего пользователя; 2) Учетная запись указанного пользователя (Администратор, запрос на пароль). Пароля я не знаю, как быть? Запускать через запись текущего пользователя?

[thyrex]

На XP можно просто запустить