[thyrex]

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[DreDo]

Вот лог GMER

[iskander-k]

1. Отключите интернет и локальную сеть если таковая имеется.
   
2. Очистите временные файлы.
   Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
   • Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
   • Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
   • Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
3. Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
   • Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
   • Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.


Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qkiktxic.dll','');
DeleteFile('C:\WINDOWS\system32\qkiktxic.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 9rlnyt43.exe (gmer)

Код:

9rlnyt43.exe -del service gugzfmjks
9rlnyt43.exe -del service xtvnfrt
9rlnyt43.exe -del file "C:\WINDOWS\system32\qkiktxic.dll"
9rlnyt43.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gugzfmjks"
9rlnyt43.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xtvnfrt"
9rlnyt43.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gugzfmjks"
9rlnyt43.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xtvnfrt"
9rlnyt43.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

[DreDo]

Вот и мой лог.Кстати а вот если при устаноке драйвера для Nokia 5800, на стадии установки wdfcoinstaller01007.dll он зависает, а потом пишето что установка неудачная, это от вирусов или нет, и в какую тему мне обратиться за помощью.

[iskander-k]

по логу чисто. Что с проблемой ?

[DreDo]

Проблема вроде исчезла. не ругается. Только ругается на то что на вашем сайте oszone в googleads'ах сидит какой-то фишинговый сайт. И что на счёт

Кстати а вот если при устаноке драйвера для Nokia 5800, на стадии установки wdfcoinstaller01007.dll он зависает, а потом пишето что установка неудачная, это от вирусов или нет, и в какую тему мне обратиться за помощью. »

[iskander-k]

И что на счёт »

Попробуйте в теме http://forum.oszone.net/forum-28.html

[DreDo]

Появились другие траблы. Теперь при тесте оскрости Интернете он ооооооооооооооооооооооооооочень маленька по сравнению с той которая у меня была. И при тесте скорости на сайте моего провайдера пишет FATAL ERROR. Так же ооочень большой пинг.

[DreDo]

что делать подскажите а то уже даже игру онлайн гружу пол часа
Ну вот вроде ночь простоял, скорость нормальная стала, а сабжи о том что на этом сайте есть вирусы прекратились. Спасибо всем огромное за помощь. Полёт полунормальный т.к. есть другие траблы некасающиеся этого раздела