[Arbitr]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::
File::
C:\WINDOWS\system32\qhawfhzc.dll
Driver::
btwlrutkj
NetSvc::
btwlrutkj
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5124:TCP"=-
"1308:TCP"=-
Folder::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

а так же повторите лог AVZ +RSIT

[toroal]

вот лог SDFix-а

[toroal]

вот логи avz и combofix

[Arbitr]

e:\Fxdrv.sys как понимаю е это ваш сддвдв ром??
ну что..заражения в логах комбо AVZ я не вижу, жду MBAM/ как ведет себя система есть ли проблемы??

[toroal]

антивирус так и не работает,проблема с сайтами осталась, MBAM нашёл 5 вирусов,лог прилагается.

[Arbitr]

пожалуйста скачайте HJT и сделайте лог RSIT

[toroal]

вот лог

[Arbitr]

скачать и установить explorer 8 даже если им и не пользуеетсь,
обновить ваш win xp sp2 до sp3
Нажмите кнопку Пуск и выберите Панель управления.
В зависимости от используемого вида панели управления (классического или по категориям) выполните одно из следующих действий.
Щелкните пункт Система и перейдите на вкладку Автоматическое обновление.
Щелкните пункт Производительность и обслуживание, выберите пункт Система и затем перейдите на вкладку Автоматическое обновление.
Выберите необходимый параметр. Убедитесь, что функция "Автоматическое обновление" включена

и сделайте лог RSIT »

Будьте добры лог RSIt ...

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.