[Drongo]

И на мой неискушенный взгляд не дописано рассширение файла agp440.sy_ »

Всё там правильно. Это формат упакованых файлов в дистрибутиве.

Скрипт выполнила. Комп перезагрузился. Эффект не достигнут - по-прежнему сайты антивирусников недосягаемы »

Давайте повторные логи + лог RSIT

• Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[helis_is]

Добрый вечер, Drongo

Цитата helis_is: И на мой неискушенный взгляд не дописано рассширение файла agp440.sy_ » Всё там правильно. Это формат упакованых файлов в дистрибутиве.

Тогда прошу извинить. В ответ на эту строку комп отвечал что-то типа: не найден файл, папка или ошибка синтаксиса.

Давайте повторные логи + лог RSIT

Вложила. Кроме лога RSIT, т.к. не грузятся не только Ваши ссылки на утилиту, но и погугленные. Хотя, поисковики, в основном, на те же страницы и ссылаются в конечном итоге.

[Drongo]

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится gmer.exe

Код:

gmer.exe -del service xapvtiy
gmer.exe -del file "C:\WINDOWS\system32\radxce.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xapvtiy"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\xapvtiy"
gmer.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

Выполнять скрипт можно ещё так. Запустите гмер - После экспресс-проверки щёлкните по вкладки >>> - перейдите на вкладку CMD - вставьте текст находящийся в теге код - нажмите кнопку Run

Код:

gmer.exe -del service xapvtiy
gmer.exe -del file "C:\WINDOWS\system32\radxce.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xapvtiy"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\xapvtiy"
gmer.exe -reboot

[helis_is]

Добрый вечер, Drongo

Новый лог

[Drongo]

helis_is, лог чистый, что с доступом к сайтам?

[thyrex]

helis_is, проверьте, какой из файлов присутствует на диске с дистрибутивом в папке I386: agp440.sy_ или agp440.sys

[helis_is]

Добрый вечер, Drongo

Эффект тот же. Вернее, без эффекта

Добрый вечер, thyrex

Действительно не могу найти этот файл. Есть только agp.in_.

[Drongo]

helis_is, Воспользуйтесь графической оболочкой для kidokiller - Quick Killer - GUI для консольных утилит Лаборатории Касперского. Скачайте архив. Запустите утилиту QuickKiller.exe

1. Установите переключатель в положение KidoKiller
2. Установите галочку Записать в лог 'report'
3. Установите галочку Удаление остатков служб оставшихся после вируса
4. По окончании не ждать нажатия любой клавиши...
5. Нажмите кнопку Выполнить

Дождитесь окончания сканирования и после чего в папке из которой был запущен QuickKiller появится лог report-[Kido].txt прикрепите его к сообщению.

[thyrex]

А также

Посмотрите, на компьюnере в папке system32\dllcache есть файл agp440.sys?

[helis_is]

Добрый день, Drongo

Теперь и на этот форум зайти не могу Пишу с чужого компа. Соответственно, утилиты тоже сейчас выкачаю здесь, потом дома буду упражняться.

Большая просьба, дублируйте мне сообщение на емейл. И очень хорошо, если бы у меня была возможность отвечать каким-нибудь альтернативным способом, а не только через форум.

Заранее спасибо.