маленький зоопарк

[Чижъ]

в общем много всего. сначала комп вообще догружался только до приветствия и вис в любом режиме. загрузился с сд, почистил темпы, из авз сделал восстановление системы, и в реестре из run прибил sdra64. ось загрузилась, но от логов волосы встают

[Никита Соловьев]

1. Пофиксите с помощью HJT:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\rmv.exe,

2. Выполните скрипт в AVZ:

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\rmv.exe','');
 QuarantineFile('C:\DOCUME~1\62DA~1\LOCALS~1\Temp\iyif.tmp','');
 DeleteFile('C:\DOCUME~1\62DA~1\LOCALS~1\Temp\iyif.tmp');
 DeleteFile('c:\windows\system32\rmv.exe');
 DeleteFile('d:\c47696c3592b0bd20c7a940ae6\wgasetup.exe');
 DeleteFileMask('%Tmp%','*.*',true);
 DeleteFileMask('d:\c47696c3592b0bd20c7a940ae6','*.*',true);
 DeleteDirectory('d:\c47696c3592b0bd20c7a940ae6');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

3. Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

4. Сделайте новые логи

[Чижъ]

карантин пуст зиповский файл создался, но в нем ничего..

[Никита Соловьев]

Какие проблемы наблюдаются?

[Чижъ]

после того, как винда таки загрузилась внешний проявлений и не было..
а логи чистые? меня смущает как минимум

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = socks=127.0.0.1:9050
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,

извините, если не прав и это норма..
п.с. спокойной ночи

[Никита Соловьев]

Вам не известны эти сайты?

[Чижъ]

неа. пофиксить?
доброе утро

[Никита Соловьев]

Да