подозрение на вирус

[splxgf]

В безопасном режиме не грузится. аваст ставился после предполагаемого заражения.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('0.exe','');   
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
 DeleteFile('0.exe');  
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[splxgf]

Пока не особо лучше, в карантин файлы не ушли.

[olejah]

Конечно не лучше, Вы же где-то ещё нашли зверей

Сделайте лог Гмер

[splxgf]

Лог прикрепил.

[splxgf]

Упс, лог с другого компьютера... хотя если будут рекомендации по нему тоже буду благодарен.

[splxgf]

это лог с нужного компа.

[thyrex]

Выполните скрипт http://virusnet.info/forum/showthread.php?t=9188

Выполните скрипт в AVZ

begin
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте лог ComboFix

[splxgf]

Лог скрипта

[splxgf]

лог комбофикса

[thyrex]

Лог AVZ новый сделайте

[splxgf]

лог приложил.
после комбофикса проверка avz показала подмену idt, после перезагрузки на систему ставились апдейты.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(9); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог

[splxgf]

приложил

[thyrex]

после перезагрузки на систему ставились апдейты.

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[splxgf]

обновления поставлены.

[thyrex]

Сделайте лог полного сканирования МВАМ

[splxgf]

лог mbam

[thyrex]

Удалите в МВАМ

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{456a3b12-8fe6-41ae-9e5c-5e55f0712c09} (Rogue.PCDefender) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvastSvc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvastUI.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.

Сделайте новый лог МВАМ

[splxgf]

Вроде получше.