syschk32 или как-то так?

[Alex Bookman]

Ну как всегда, система тормозит, в диспетчере задач мелькает процесс syschk32.exe. Проверил live CD Kaspersky (т.к. в безопасном проблемы - т.к. ноут, в безопасном не видно ничего).
Необходимые файлы прилагаю.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


В AVZ выполните скрипт:

Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer; 
KeyList : TStringList;
KeyName : string;                           
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
 begin
 KeyName := AName+'\'+KeyList[i];
 RegKeyResetSecurity(ARoot, KeyName);
 RegKeyResetSecurityEx(ARoot, KeyName);
 end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
 i : integer;
 KeyList : TStringList;
 KeyName : string;                           
begin
 Result := 0;
 if StopService(AServiceName) then Result := Result or 1;
 if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
 KeyList := TStringList.Create;
 RegKeyEnumKey('HKLM','SYSTEM', KeyList);
 for i := 0 to KeyList.Count-1 do
  if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
   KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
   if RegKeyExistsEx('HKLM', KeyName) then begin
    Result := Result or 4;                  
    RegKeyResetSecurityEx('HKLM', KeyName);
    RegKeyDel('HKLM', KeyName);
    if RegKeyExistsEx('HKLM', KeyName) then               
     Result := Result or 8;                  
   end;
  end;                 
 if AIsSvcHosted then
  BC_DeleteSvcReg(AServiceName)
 else
  BC_DeleteSvc(AServiceName);
 KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Marina\Local Settings\Temp\~DFDEB1.tmp','');
 QuarantineFile('wlcomn.exe','');
 DeleteFile('C:\Documents and Settings\Marina\Local Settings\Temp\~DFDEB1.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
 AddToLog(inttostr(BC_ServiceKill('facwahtma')) );
 SaveLog(GetAVZDirectory+'avz_log.txt');
 BC_Activate;
ExecuteWizard('TSW',3,3,true);
ExecuteRepair(20);
SetAVZPMStatus(true);
 RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи + в дополнение сделайте лог Gmer

[Alex Bookman]

карантин уже послал Вам по красной ссылке, теперь новые отчеты (логи)

[thyrex]

Плохого не видно. Проблема решена?

[Alex Bookman]

Одна небольшая проблема (видимо, даже не вирус, а его последствия) - не сохраняет свойств папки. Т.е., например, захожу сервис--свойтсва папки -- снимаю галочку "Superhidden", э-э-э... скрывать скрытые системные файлы или как-то так + Showall - не помогает, файлы не показывает, тут же захожу еще раз в это же окно - галочки остались на старых местах, а не так как я их поставил. Иногда не могу даже установить вид папки, например, таблица вместо списка, и т.д.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Что теперь?

[Alex Bookman]

ну не очень помогло, но ладно, я думаю, тему можно закрывать.

[thyrex]

Проверьте в реестре в ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

параметры ShowSuperHidden, SuperHidden, Hidden на предмет равенства "1" (это правильное значение)

А также в ветке

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

параметр "CheckedValue" тоже должен быть "1"

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены