Авторан, сбивается время не запускается антивир.

[psihil]

Доброго времени суток, помогите пожалуйста, комп. на работе (рабочий), во первых достал авторан, так же не запускается антивирь (НОД 32) устанавливается но не запускается, так же сбивается постоянно время и дата на компе возвращается всегда на одну и туже дату, меняешь дату и один фиг через пару секунд сбивается и еще подозреваю что есть какая то дрянь.
Заранее спасибо.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\system32\wuauc1t.exe','');
DeleteFile('C:\WINDOWS\system32\wuauc1t.exe');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\explorer.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 TerminateProcessByName('c:\windows\system32\iexplorer.exe');
 QuarantineFile('c:\windows\system32\iexplorer.exe','');
 DeleteFile('c:\windows\system32\iexplorer.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\explorer.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\explorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[psihil]

вот логи, карантин отправил Файл сохранён как 090803_130745_virus_4a76a8e167f09.zip

[thyrex]

Ничего подозрительного. Что с проблемой?

[psihil]

с антивиром и со временем и автораном нормально но вот еще что, не отображаются скрытые папки, в совйствах папки ставлю галочку показывать скрытые файлы все равно не отображаются

[Rene-gad]

- Выполните скрипт

begin
executerepair(6);
executerepair(8);
executerepair(9);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[psihil]

скрипт выполнил скрытые файлы начали отображаться, состояние ПК пока нормальное.

Добавлено через 16 минут

а что за файл скрытый "spclzt.exe"? И для чего он нужен?

[Rene-gad]

а что за файл скрытый "spclzt.exe"?

А где Вы его увидели? В логах я его не обнаружил.
-Выполните скрипт

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Сделайте лог GMER
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[psihil]

файл это скрытый и лежит на каждом из дисков.

[thyrex]

Пришлите этот файл согласно Приложению 2 правил

[psihil]

отправил запрошенный файл 090821_090615_virus_4a8e2b47a82c3.zip

[Rene-gad]

C:\WINDOWS\system32\NVWRSRU.DLL - Вот что Вы прислали, это хороший файл.
Удалите QIP SearchBar и TuneUp

- Прочитайте Как не стать завсегдатаем раздела Помогите?
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

Если проблема не решится - обновите базы АВЗ и повторите логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены