Подозрение на вирусы: виснет система (не в безопасном режиме)

[Kirakishou]

Проблема немного "плавающая" - может умереть на этапе входа в систему пользователя, может через несколько минут работы. При проверке Dr. Web Cure It! была найдена парочка Adware.SaveNow.128.

Проверки пришлось осуществлять в безопасном режиме (иначе никак).
Посмотрите, пожалуйста

[snifer67]

Пофиксить в HijackThis

O20 - Winlogon Notify: WinNt64 - WinNt64.dll (file missing)

ПК перезагрузите.

Выполните скрипт в avz

egin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 QuarantineFile('C:\WINDOWS\System32\u0SbOB4S.exe','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


Сделайте новые логи.

[Kirakishou]

Карантин пустой...

Новые логи вложила.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\u0SbOB4S.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pvc63.sys','');
 DeleteService('Pvc63');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oua17.sys','');
 DeleteService('Oua17');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oua17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pvc63.sys');
 DeleteFile('C:\WINDOWS\System32\u0SbOB4S.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи в нормальном режиме (по возможности)

[Kirakishou]

Простите за задержку.
Карантин высылаю; логи в обычном режиме сделать, к сожалению, не удалось (хотя карантин "успела").

[thyrex]

Выполните скрипт в AVZ

begin
 DeleteFile('C:\WINDOWS\web\related.htm');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Отключите запуск Avast через msconfig

Попробуйте сделать логи в нормальном режиме

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены