Комп еле контроллируется

[VHS]

Не обнаруживаются сьемные диски [Volume].
EXE приложения запускаются через раз.
Комп сам перезагружается, и т.д.
AVZ не запускается стандартным способом.

Блокируется доступ на вирусинфо.

Тут сижу через прокси, логи не получается выложить...

Только на другой обменник выходит:
virusinfo_syscheck.zip - http://rghost.ru/2878007

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);       
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\srtserv\mdhivw.exe','');
 QuarantineFile('C:\WINDOWS\system32\buypek.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\WINDOWS\system32\buypek.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\mdhivw.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','srtserv');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(20);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Кроме IE, какие ещё браузеры установлены на компьютере?

[VHS]

После выполнения скрипта почти все пришло в норму.
Volume только опять; не подключается съемный жесткий диск.
ЕХЕ запускаются, на вирусинфо заходит, AVZ запускается стандартным способом.

Стоит Opera и IE.

Добавлено через 1 минуту

Насчет загрузки Quarantine.zip.

При загрузке выдает:

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\Opera\setupapi.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи АВЗ + сделайте лог полного сканирования МВАМ

[VHS]

sfcfiles.dll я восстановил, флешки обнаруживаются.

[olejah]

+ сделайте лог полного сканирования МВАМ

???

[VHS]

MBAM.

[olejah]

Удалите в МВАМ -

Зараженные модули в памяти:
C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll (Worm.AutoRun) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\srtserv (Worm.AutoRun) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_2\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_6\AutoPlay\Docs\CSDATA\1000000600002i\svchost.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_6\AutoPlay\Docs\CSDATA\1000000b00002i\rundll32.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_7\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_9\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_11\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_12\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_13\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\Света и Валера\Local Settings\Temp\3B.tmp (Spyware.Passwords.XGen) -> No action taken.
C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll (Worm.AutoRun) -> No action taken.
C:\Documents and Settings\Anubizz\Local Settings\Temp\0.9460025498228928.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\All Users\Application Data\srtserv\mdhivv.exe (Worm.AutoRun) -> No action taken.

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);   
 QuarantineFile('C:\Uninstall.exe','');  
 BC_ImportAll;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[VHS]

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Опять.

[olejah]

Повторите лог МВАМ