Нет CMD и Regedit

[NEO_100]

Посмотрите пожалуйста логи.

[polword]

1.Профиксите в HijackThis

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)

2. Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-6805142706-3026850203-706905643-0966\Setupin.exe','');
 QuarantineFile('C:\WINDOWS\system32\epkanki.dll','');
 DeleteFile('C:\WINDOWS\system32\epkanki.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-6805142706-3026850203-706905643-0966\Setupin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[NEO_100]

Сделал новые логи, архив закачивается

[NEO_100]

Думаю что карантин отправился.

[thyrex]

Думаю что карантин отправился.

Куда? Нет его от Вас

[NEO_100]

Он большой 62 метра, сейчас еще раз отправлю

Добавлено через 49 минут

Снова отправка карантина закончилась ошибкой, думаю что он как и в первый раз не отправился. Если не получится так отправить, что делать тогда?

[thyrex]

Убрать из него вот это

C:\Program Files\INSTALL\DRV\SOUND\WDM_A405.exe
C:\Program Files\INSTALL\DRV\SVGA\Xlive.exe
C:\Program Files\INSTALL\EDIT\WinMerge.exe
C:\Program Files\INSTALL\INET\Opera963.exe
C:\Program Files\INSTALL\STYLE\Avatars.exe
C:\Program Files\INSTALL\STYLE\fonts.exe
C:\Program Files\INSTALL\STYLE\ResPatch.exe
C:\Program Files\INSTALL\STYLE\Wallpprs.exe
C:\Program Files\INSTALL\STYLE\WinFlip.exe
C:\Program Files\INSTALL\UTILIT\LegalizeWinXP\keyfinder.exe
C:\Program Files\INSTALL\UTILIT\TWEAK\OEMInfo.exe
C:\Program Files\INSTALL\UTILIT\Unlocker.exe

[NEO_100]

Результат загрузкиФайл сохранён как 101104_080242_quarantine_4cd23e729184c.zip
Размер файла 349990
MD5 a82bfa729eb89c7f30513ca5b086790b

Файл закачан, спасибо!

Ну наконец то!

[polword]

что с проблемой?

[NEO_100]

Извиняюсь, за долгий не ответ. Все работает, спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены