[решено] Очень странно.

[Shpil83]

Всегда у меня получалось сделать все по инструкции, но этот случай явно очень мудрый. Так как у меня ничего не запускается на компе зараженном, ни RSIT ни AVG. Запустился только и то с флэшки каким-то случаем HijackThis вот лог. Помогите пожалуйста.

[Shpil83]

Вот лог в зипе

[S.R]

Попробуйте сделать логи AVZ и RSIT из безопасного режима.

[Shpil83]

S.R,
Таже ошибка что и под не безопасным.

[S.R]

Shpil83, ComboFix тоже запустите в безопасном режиме

Скачайте ComboFix по одной из этих ссылок на рабочий стол.
ComboFix.exe (http://download.bleepingcomputer.com/sUBs/ComboFix.exe)
ComboFix.exe (http://subs.geekstogo.com/ComboFix.exe)
Важно! На время работы программы отключите всё защитное программное обеспечение.
Дважды кликните по значку, чтобы запустить программу. Убедитесь, что все остальные программы закрыты.
Во время работы ComboFix не нажимайте кнопки мыши, это может стать причиной зависания программы.
Когда сканирование завершится, файл C:\ComboFix.txt прикрепите к сообщению.

прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe

[Shpil83]

S.R,
Тоже самое, не запускается. Так же переименовывал в HijackThis ничего.

[alex_sev]

Подготовьте логи OTL by OldTimer (http://safezone.cc/forum/showpost.php?p=64662&postcount=1) и лог OSAM (http://safezone.cc/forum/showthread.php?t=4335)

[Shpil83]

alex_sev,
Не могу запустить, все теже ошибки, даже в безопасном.

[alex_sev]

Пролечитесь так (http://forum.oszone.net/post-1867330-10.html)
затем заново скачайте утилиты сбора логов и сделайте логи

[Shpil83]

alex_sev,
Прогонял и вэбом и каспером, ничего.

[alex_sev]

Поменяйте расширение файла OTL и OSAM на .pif (или .com, .scr) и попробуйте запустить!

[Shpil83]

alex_sev,
Все тоже самое, таже ошибка, переименовывается показывается окно доса, и все при запуске ошибка

[iskander-k]

Сделайте еще лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS) (http://dsrt.dyndns.org/files/uvs_v375.zip)

Как подготовить лог UVS (http://safezone.cc/forum/showthread.php?t=14508)

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.


___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[Shpil83]

iskander-k,
Ошибка номер 193 при запуске с текущего пользователя.
C live usb загрузится и сделать там?
Там тоже не работает, пипец. Это первый раз такое вижу за 10 лет.

[alex_sev]

Да пробуйте с лайва

А вообще похоже что удалены какие-то системные файлы. Попробуйте еще вот это (http://windxp.com.ru/article2.htm)

[Shpil83]

alex_sev,
Спасибо, но уже склонировал винду с другого компа, сменил ключ, настроил серийники и потратил весь день. Спасибо Вам что помогаете.