Похоже несколько Руткитов

[Kat97]

блокирует запуск regedit, msconfig.
при завершении работы лезет на несуществующее (в биосе есть) устройство B:
ну и общее ощущение... некрасивое.

ПОМОГИТЕ ЛЮДИ ДОБРЫЕ!

[drongo]

1.Первым делом нужно удалить все антивирусы Скачать последний релиз с официального сайта того продукта, который вам нравиться.
Как сами видите ничего хорошего не получилось из этого зоопарка, нужно настроить саму систему , а не устанавливать кучу антивирусов.



2. AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Новый Диск\Наследство Долины Роз\black.exe','');
 QuarantineFile('C:\Documents and Settings\aai\Local Settings\Temp\ICD1.tmp\PopCapLoader.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\conime.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\adamrf.exe','');
 QuarantineFile('C:\DOCUME~1\aai\LOCALS~1\Temp\o1394bul.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Changer.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\conime.exe');
 DeleteFile('C:\DOCUME~1\aai\LOCALS~1\Temp\o1394bul.sys');
 DeleteFile('C:\Documents and Settings\aai\Local Settings\Temp\ICD1.tmp\PopCapLoader.dll');
 DeleteFile('C:\Program Files\Новый Диск\Наследство Долины Роз\black.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\conime.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\adamrf.exe');
 BC_DeleteSvc('o1394bul');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(12);
ExecuteRepair(17);
RebootWindows(true);
end.

3.Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17897

[wise-wistful]

4.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Documents and Settings\aai\Application Data\Mra\Update\mrasearch.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\conime.exe

[drongo]

5.новые логи сделать.