Помогите излечить ноут (виста) от вирусов

[akuma84]

Доброго времени суток, помогите устранить ошибки/вирусы. Суть ошибки, при запуске программ голосовой связи, ноут зависает и ничего не помогает, кроме перезагрузки. Проверял авастом/каспером/avzи Advanced SystemCare, ничего не найдено.

[olejah]

Доброго времени суток. Эта версия АВЗ сильно устарела -

1. Скачайте последнюю версию

2. Обновите базы

3. Сделайте новые логи

[akuma84]

1. Скачал и установил новую версию АВЗ.

2. Обновил

3. Во вложении

[olejah]

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

- Не обновили

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\Microsoft Standart Files\svchost32.exe','');
 DeleteFile('C:\Program Files\Microsoft Standart Files\svchost32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svchost32.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Обновите базы

- Сделайте новые логи

[akuma84]

Сделано.

[olejah]

Что с проблемой?

[akuma84]

пока не устранена...
Рекомендации?

[thyrex]

Сделайте лог полного сканирования МВАМ

[akuma84]

Лог во вложении

[thyrex]

Ничего необычного.

Видимо, проблема кроется в Ваших программах для голосовой связи

[akuma84]

рекомендации по устранению ошибки?

Добавлено через 9 часов 31 минуту

Ничего необычного.

Видимо, проблема кроется в Ваших программах для голосовой связи

Можно уточнить, всё устранено? или что-то нужно еще сделать?

[thyrex]

Вирусов нет. С программами голосовой связи дел не имел

[akuma84]

Кто может помочь? Ошибка не устранена, все проверки показывают, что вирусов нет, но скайп и тим спик вешают систему. скайп и тс переустанавливал, реестр чистил, ставил по новой, та же бяда...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены