Помогите вылечить комп.Я выполнил все инструкции.

[nickyone]

Вроде,я все указания выполнил в точности.Помогите вылечить комп.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 TerminateProcessByName('c:\program files\av\avplayer\avplayerupdater.exe');
 QuarantineFile('C:\Downloads\Музыка\xxx_video_76452.avi.exe','');
 QuarantineFile('C:\Program Files\AV\AVPlayer\AVPlayerUpdater.exe','');
 QuarantineFile('c:\program files\av\avplayer\avplayerupdater.exe','');
 DeleteFile('C:\Downloads\Музыка\xxx_video_76452.avi.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(8);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[nickyone]

Всё сделал и закачал

[Bratez]

Логи повторите.

?

[nickyone]

Вот они

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {63432924-FF0F-4F2D-BA15-FE46454977A3} - (no file)
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,
O4 - Startup: setup_9.0.0.722_03.01.2011_18-34.lnk = ?

Выполните скрипт в AVZ:

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(16);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyParamDel('HKLM', 'System\CurrentControlSet\Control\SafeBoot', 'AlternateShell');
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[nickyone]

Что значит профиксите?Как это сделать?

[Bratez]

Что значит профиксите?

http://virusinfo.info/showthread.php?t=4491.

[nickyone]

А у меня нет таких пунктов
F2 - REG:system.ini: Shell=
O4 - Startup: setup_9.0.0.722_03.01.2011_18-34.lnk = ?

[Bratez]

В последнем логе были.
Ну нет так нет, ничего страшного.

[nickyone]

Всё сделал.Вот новые логи.

[nickyone]

А в hijackthis откат сделать?

[Bratez]

А в hijackthis откат сделать?

Зачем? Не надо никаких откатов.
Это еще пофиксите для порядка:

O4 - Startup: _uninst_setup_9.0.0.722_03.01.2011_18-34.exe.lnk = C:\Documents and Settings\Aser\Local Settings\Temp\_uninst_setup_9.0.0.722_03.01.2011_18-34.exe.bat

Больше ничего плохого не видно.
Что с проблемами?

[nickyone]

После последнего указания перезагружать комп надо?В папке с музыкой изменился порядок расположения папок и всё,вроде.

[Bratez]

Перезагружать не надо.

В папке с музыкой изменился порядок расположения папок

Наверно, от того, что сбрасывались настройки проводника.
Просто заново укажите требуемый вид и сортировку.

[nickyone]

А так всё в порядке.Спасибо.Утилиты удалять надо?

[Bratez]

Утилиты удалять надо?

AVZ и HijackThis можно и оставить.
Они ведь не инсталлируются и места много не занимают. Могут еще пригодиться.

[nickyone]

Я так и сделал.Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены