[SolarSpark]

Добрый день. Как я понимаю ОС не загружается ни в обычном, ни в безопасном режимах?
Попробуйте загрузиться с LiveCD, например от Dr.Web, пролечите зараженную систему CureIt, затем попробуйте загрузиться с жесткого диска запустите AVZ и HiJackThis, соберите рекомендованные логи.

[Райбек]

Результат на проблемном компе:

[SolarSpark]

Добрый день. Как самочувствие, что с проблемой?

Проверьте файл на www.virustotal.com

Код:

C:\Program Files\ABBYY Lingvo x3\Tutor.exe

Дайте ссылку на результат проверки файла.

Настоятельно рекомендую Вам отключить автозапуск со сменных носителей! Если согласны, я дам вам скрипт.

Обновите Internet Explorer до IE8 даже, если им не пользуетесь

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "

Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Temp\OrhNj561.sys','');
 DeleteFile('C:\Temp\OrhNj561.sys');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи этой формы

Пофиксить в HijackThis следующие строчки:

Код:

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

После выполнения повторите логи AVZ и вложите в следующие сообщение + подготовьте лог RSIT

• Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала
• Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

[Райбек]

История проблемы: каждый год под елку Дед Мороз приносит моему компу одну и ту же проблему. В прошлом году я поддался убеждениям своего СисАда и переустановил винду. Сейчас решил побороться. Сис, глядя на меня, сакраментально произнес: ”мир спасет Linux! Меняй систему.” Может, действительно так? Но, ближе к делу:
Комп запускался через два раза, сейчас работает пока нормально.
Цитата: «Настоятельно рекомендую Вам отключить автозапуск со сменных носителей!»
У меня есть выбор?--Согласен!
IE8 обновил. Скрипты выполнил:

[SolarSpark]

В логах чисто. Загрузку понаблюдаем. Если проблема повторится-пишите, поднимем тему.

Проверку Malwarebytes' Anti-Malware делали?
лога RSIT не наблюдаю.

Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "

Запустить".

Код:

begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end.

[Райбек]

Результат RSIT и Malwarebytes' Anti-Malware (сканер рулит!):

[Райбек]

Все же, Linux—средство от головняка? Ваше мнение?

[SolarSpark]

Деинсталлируйте Malwarebytes' Anti-Malware.

как самочувствие?

Теоретически Linux считается одной из самых безопасных операционных систем.

Пофиксить в HijackThis следующие строчки:

Код:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://firefoc.com/

Создайте новую контрольную точку восстановления и очистите заражённую:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

1. скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли

Рекомендуем для предотвращения заражения:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.

[Arbitr]

Все же, Linux—средство от головняка? Ваше мнение? »

если хорошо работаете в средах Unix то да, иначе головняк больший)