[S.R]

В безопасный режим сможете загрузиться?

[Warrior Kratos]

Здравствуйте! RSIT тоже не запускается?

Сделайте лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS)

Как подготовить лог UVS

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.


___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да"


Попробуйте переименовать AVZ во что-то нейтральное с другим расширением.
Например:

777.pif proverka.cmd bdika.com

S.R, тему тебе оставлю

[uzhgorod]

В безопасный режим сможете загрузиться? »

STOP: 0x0000007B. Но без INACCESSIBLE_BOOT_DEVICE, т.е. только код ошибки.

Попробуйте переименовать AVZ во что-то нейтральное с другим расширением. »

Так же виснет.

[uzhgorod]

Warrior Kratos, подскажите пожалуйста, чем открыть лог?

[Warrior Kratos]

Warrior Kratos, подскажите пожалуйста, чем открыть лог? »

Вам не надо ничего открывать. Блин S.R пропал куда-то. Ладно сейчас посмотрю логи.

[uzhgorod]

Вам не надо ничего открывать. »

Мне тоже интересно, что там.
Кстати, смог запустить без зависания и очистки HiJackThis (если интересно).

[Warrior Kratos]

Выполните скрипт в uVS:

Код:

;uVS v3.73 script [http://dsrt.dyndns.org]

breg
; C:\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MMMPC.EXE
addsgn 9252773A146AC1CC0BA4504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan:Win32/Rimecud.A

zoo CMD-BRONTOK.EXE
delall CMD-BRONTOK.EXE
zoo %SystemRoot%\KESENJANGANSOSIAL.EXE
delall %SystemRoot%\KESENJANGANSOSIAL.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MMMPC.EXE
bl B74F0D012DFA7F4E5FAFC3EB8F2BB543 96256
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MMMPC.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delvir
regt 1
regt 3
regt 2
deltmp
czoo
restart

После выполнения скрипта зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2011-06-30_22-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте по форме или на адрес quarantine<at>safezone.cc(at=@) в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.

- Скачайте и установите Internet Explorer 8(даже если им не пользуетесь)

Затем пробуйте запустить утилиты AVZ,RSIT и делайте логи ими.

[uzhgorod]

AVZ каждую секунду выдает ошибку "Access violation at adress..." и остановить этот процесс невозможно, только перезагрузка ноутбука.

[Warrior Kratos]

uzhgorod, скрипт выполнили? IE обновили? Диспетчер задач сейчас работает?

Раз AVZ работать отказывается, то:

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."