атата!

[XemoFIL]

Ужас! комп просто ужасно виснет,в работе постоянно не пойми что,при выключении выдает BSOD,в менеджере несколько левых процессов....переделал все логи,даж карантин. Всё по пунктам.
Файл сохранён как 100813_215658_Quarantine_4c65876a2641e.zip
Размер файла 7163
MD5 f90960c9885e5929c322615de4151df9

[Rene-gad]

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Пофиксите:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\d109b8ec.exe,
O4 - Startup: monoca32.exe

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteFileMask('C:\632dddc4c0cb36ed397a3d5f', '*.*',true);
DeleteDirectory('C:\632dddc4c0cb36ed397a3d5f');
QuarantineFile('C:\Documents and Settings\Ирина\Главное меню\Программы\Автозагрузка\monoca32.exe','');
DeleteFile('C:\Documents and Settings\Ирина\Главное меню\Программы\Автозагрузка\monoca32.exe');
QuarantineFile('C:\WINDOWS\system32\d109b8ec.exe','');
DeleteFile('C:\WINDOWS\system32\d109b8ec.exe');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 3, 3, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('%userprofile%\desktop\avz_quarantine.zip');    
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:
- Файл avz_quarantine.zip с Рабочего Стола закачайте ТУТ для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[XemoFIL]

не даёт запустить hijack и авз. Сразу закрывает.

[polword]

- попробуйте выполнить скрипт таким AVZ

[XemoFIL]

Попробовал.
Аналогично.
Пошарил темы,нашёл http://virusinfo.info/showthread.php...B%E9+%E0%E2%E7

Сделал скрипт в AVPTool
вроде всё заработало
потом сделал еще раз скрипт в авз и далее по пунктам
в hijack фиксить не пришлось,строчки исчезли сами.
Логи...
Карантин аналогично той теме,нету и не даёт сделать.

[polword]

файл C:\WINDOWS\system32\fjhdyfhsn.bat удалите вручную, в остальном в логах чисто