artnessy, деинсталлируйте BitAccelerator, VirtualNetwork (совсем недавно их в логах не было), удалите Bonjour Service как описано тут -
Info - [решено]Bonjour Service, временно можете деинсталлировать System Mechanic 6, удалите все файлы из папки C:\temp\, очистите временные файлы с помощью ATF-Cleaner
сохраните текст ниже как fix.reg и примените
Код:
REGEDIT4
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6f0fbad4-b158-11dc-84cf-001d600abcb7}]
В AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже в окно выполнения скрипта AVZ и нажать кнопку «Запустить». На время выполнения скрипта выключите антивирус и firewall
Код:
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\d5w.exe','');
QuarantineFile('C:\WINDOWS\system32\sysprs7.dll','');
QuarantineFile('C:\WINDOWS\system32\clauth2.dll','');
QuarantineFile('C:\WINDOWS\system32\clauth2.dll','');
QuarantineFile('C:\WINDOWS\system32\751DDD62C0.sys','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\751DDD62C0.sys','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\KGyGaAvL.sys','');
QuarantineFile('C:\WINDOWS\system32\KGyGaAvL.sys','');
QuarantineFile('C:\WINDOWS\system32\PSIService.exe','');
BC_ImportQuarantineList;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(5);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему, или выложить файл на ifolder.ru или другой файлообменник и дать ссылку на него в ПМ (личку).
Скачайте
Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan",
после сканирования - Ok - Show Results - нажмите "Remove Selected"
Откройте лог и скопируйте в сообщение (или вложите в сообщение)
Проверьте систему с помощью
F-Secure Online Scanner (разрешите Active X control, выберите Full System Scan), если вирусы будут найдены, нажмите Submit samples to F-Secure и Automatic cleaning, когда процесс сканирования закончится нажмите Show report, прикрепите этот лог к следующему сообщению.
Повторите лог virusinfo_syscheck.zip и DSS (main.txt и extra.txt)
