[Vadimius]

Временно отключите: Антивирус/Файерволл • Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится. В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему и её название. »

Сделано.

[alex_sev]

сделайте повторный комплект логов AVZ & RSIT

+

• Загрузите SecurityCheck by screen317 отсюда или отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем checkup.txt;
• Прикрепите файл к следующему сообщению.

Подробнее читайте в руководстве.

[Vadimius]

Готово.

[alex_sev]

Этот прокси Вам известен - 195.96.85.61:8080?

Если нет то пофиксите в HJT:

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.96.85.61:8080

так же пофиксите:

Код:

R3 - URLSearchHook: (no name) -  - (no file)

обновляем уязвимый софт:

Java(TM) - ссылка
Adobe Reader - ссылка
Mozilla Firefox - ссылка
Mozilla Thunderbird - ссылка
Google Chrome - ссылка

[Vadimius]

Указанное пофиксил. Установить обновления не могу в безопасном режиме, а обычный режим все еще не удается загрузить. В принципе, везде стоит автоматическая установка обновлений, так что эти программы должны быть последних версий.

Как быть дальше?

[alex_sev]

Скачайте ComboFix здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

+

Сделайте лог OTL by OldTimer

[Vadimius]

Готово. Только антивирус не смог отключить. Не нашел его в процессах. Но зависаний не было.

[alex_sev]

• Запустите повторно OTL by OldTimer или OTL.com или OTL.scr.
  
  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  
• В окно Custom Scans/Fixes скопируйте следующую информацию:
  
  
  Код:

  :processes
  
  :OTL
  [2012.06.26 12:37:00 | 000,000,000 | ---D | C] -- C:\Windows\Scr2C3E.bak
  [2012.06.26 11:36:32 | 000,000,000 | ---D | C] -- C:\Windows\ScrD1B.bak
  [2012.06.25 20:55:02 | 000,000,000 | ---D | C] -- C:\Windows\ScrEC0.bak
  [2012.06.24 19:32:50 | 000,000,000 | ---D | C] -- C:\Windows\Scr32E3.bak
  [2012.06.24 19:11:25 | 000,000,000 | ---D | C] -- C:\Windows\ScrEF20.bak
  [2012.06.24 15:05:45 | 000,000,000 | ---D | C] -- C:\Windows\Scr8852.bak
  [2012.06.24 14:50:14 | 000,000,000 | ---D | C] -- C:\Windows\ScrCBE7.bak
  [2012.06.24 13:37:40 | 000,000,000 | ---D | C] -- C:\Windows\Scr8508.bak
  @Alternate Data Stream - 153 bytes -> C:\ProgramData\TEMP:07BF512B
  @Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:A064CECC
  @Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:41ADDB8A
  :Services
  
  :Files
  
  autorun.inf /alldrives
  recycler /alldrives
  ipconfig /flushdns /c
  :Reg
  :Commands
  [EMPTYJAVA]
  [EMPTYFLASH]
  [purity]
  [Reboot]

• Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
• Компьютер перезагрузится.
• После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

[Vadimius]

Запустите повторно OTL by OldTimer или OTL.com или OTL.scr. После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

Готово:

Код:

========== PROCESSES ==========
========== OTL ==========
C:\Windows\Scr2C3E.bak folder moved successfully.
C:\Windows\ScrD1B.bak folder moved successfully.
C:\Windows\ScrEC0.bak folder moved successfully.
C:\Windows\Scr32E3.bak folder moved successfully.
C:\Windows\ScrEF20.bak folder moved successfully.
C:\Windows\Scr8852.bak folder moved successfully.
C:\Windows\ScrCBE7.bak folder moved successfully.
C:\Windows\Scr8508.bak folder moved successfully.
ADS C:\ProgramData\TEMP:07BF512B deleted successfully.
ADS C:\ProgramData\TEMP:A064CECC deleted successfully.
ADS C:\ProgramData\TEMP:41ADDB8A deleted successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
autorun.inf not found in C:\
autorun.inf not found in D:\
autorun.inf not found in E:\
autorun.inf not found in F:\
autorun.inf not found in H:\
recycler not found in C:\
recycler not found in D:\
recycler not found in E:\
recycler not found in F:\
recycler not found in H:\
< ipconfig /flushdns /c >
No captured output from command...
C:\Users\Вадим\Desktop\cmd.bat deleted successfully.
========== REGISTRY ==========
========== COMMANDS ==========
 
[EMPTYJAVA]
 
User: Admin
->Java cache emptied: 0 bytes
 
User: All Users
 
User: Application Data
 
User: Default
 
User: Default User
 
User: Public
 
User: UpdatusUser
 
User: Vadim.Poseydon7
->Java cache emptied: 0 bytes
 
User: *䨬
 
User: Вадим
->Java cache emptied: 7736836 bytes
 
User: Все пользователи
 
User: ‚*¤Ё¬
 
User: ┬рфшь
 
User: �����
 
Total Java Files Cleaned = 7,00 mb
 
 
[EMPTYFLASH]
 
User: Admin
->Flash cache emptied: 57360 bytes
 
User: All Users
 
User: Application Data
 
User: Default
->Flash cache emptied: 56466 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Flash cache emptied: 56502 bytes
 
User: Vadim.Poseydon7
->Flash cache emptied: 56502 bytes
 
User: *䨬
 
User: Вадим
->Flash cache emptied: 232758 bytes
 
User: Все пользователи
 
User: ‚*¤Ё¬
 
User: ┬рфшь
 
User: �����
 
Total Flash Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.54.0 log created on 07172012_090140

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Не получилось. Пишет: "Не удалось найти Combofix. Проверьте, правильно ли указано имя и повторите попытку". Хотя на рабочем столе вижу Combofix. Пробовал копировать название самого файла, чтобы исключить неправильность написания, менял регистр букв, ничего не помогло.

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Сделано.

После последнего пункта и перезагрузки система перестала видеть системный диск. Вылечил отключением и включением кабелей к нему в корпусе.

[alex_sev]

Есть ли изменения в работе системы?