Нужна помощь

[cvetok29]

Все время отключаюсь от сети.
Вложение 173116

Вложение 173117

Вложение 173118

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\documents and settings\Света\restorer32_a.exe');
 TerminateProcessByName('c:\windows\system32\restorer32_a.exe');
 TerminateProcessByName('c:\windows\msvddr32.exe');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\restorer32_a.exe','');
 QuarantineFile('C:\WINDOWS\msvddr32.exe','');
 QuarantineFile('C:\Documents and Settings\Света\restorer32_a.exe','');
 DeleteFile('C:\Documents and Settings\Света\restorer32_a.exe');
 DeleteFile('C:\WINDOWS\msvddr32.exe');
 DeleteFile('C:\WINDOWS\system32\restorer32_a.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Обновите базы AVZ!
Сделайте новые логи + лог GMER

[cvetok29]

Вложение 173140

Вложение 173141

Вложение 173142

[Никита Соловьев]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 18z3u0tu.exe (gmer)

18z3u0tu.exe -del service yueliaur
18z3u0tu.exe -del file "C:\WINDOWS\system32\whofjf.dll"
18z3u0tu.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yueliaur"
18z3u0tu.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\yueliaur"
18z3u0tu.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится

Сделайте новый лог gmer

[cvetok29]

Вложение 173156

[Никита Соловьев]

Чисто
Рекомендую установить Service Pack 3 + все последние обновления для ОС (может потребоваться повторная активация), обновить браузер Internet Explorer до 8 версии

[cvetok29]

Вылезла теперь такая надпись и после нее сразу пропало соединение.
http://s16.radikal.ru/i190/0910/43/3393d53c85b3.jpg

[pig]

Заплатки все уже поставили или пока в процессе?

[cvetok29]

Все установила, вроде все пока работает. В случае чего, завтра напишу. Спасибо.

Добавлено через 8 минут

Опять выскочила эта надпись и сразу отключился инет. Еще в добавок открылся мастер по установке нового оборудования, но я ничего не подключала.

Добавлено через 14 минут

Теперь это выглядит так

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ExecuteStdScr(6);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится

[cvetok29]

После перезагрузки опять открылся мастер по установки нового оборудования. Связь пока есть.

[thyrex]

Неизвестное оборудование удалите в Диспетчере устройств. Перезагрузитесь. Мастер оборудования появляется?

[cvetok29]

Все нормально, спасибо.

Добавлено через 19 минут

Но надпись об ошибке все равно появляется.

Добавлено через 24 минуты

[thyrex]

Проверьтесь этим http://www.kaspersky.ru/support/wks6...?qid=208636215

Логи новые сделайте

[cvetok29]

Все проверила, AVZ обновить базы не смогла, логи выкладываю
virusinfo_syscheck.zip

Вложение 173462

[Никита Соловьев]

В логах чисто. Установите Service Pack 3 и Internet Explorer 8

[cvetok29]

Как скажете. Сейчас начну устанавливать. Можно попросить, чтобы пока не закрывали тему.

[Никита Соловьев]

Тему закрывать не будут

[cvetok29]

Explorer 8 загрузила, но при установке все время отключается компьютер.

[Никита Соловьев]

Отключается или перезагружается?