[sanek_freeman]

1. Отключите интернет и локальную сеть если таковая имеется.
2. Очистите временные файлы.
   Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
   • Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
   • Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
   • Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
3. Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
   • Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
   • Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные).Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Повторите логи AVZ и сделайте лог RSIT.

•Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[okshef]

Zmeu, почему вы перед проверкой не обновили базы AVZ? Почему логи выполнены в безопасном режиме? Файл Hosts сами редактировали?

[thyrex]

Файл Hosts сами редактировали? »

Да вряд ли он это делал сам. Закрыт доступ к антивирусным сайтам.

Zmeu, дополнительно к предыдущим советам

Выполните скрипт в AVZ

Код:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Попробуйте выполнить все рекомендации по данной ссылке http://support.kaspersky.ru/kis2009/error?qid=208636215

[Zmeu]

Malwarebytes' Anti-Malware 1.42
Версия базы данных: 3408
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

22.12.2009 17:12:19
mbam-log-2009-12-22 (17-12-19).txt

Тип проверки: Полная (C:\|D:\|)
Проверено объектов: 126010
Прошло времени: 10 minute(s), 56 second(s)

Заражено процессов в памяти: 5
Заражено модулей в памяти: 0
Заражено ключей реестра: 1
Заражено значений реестра: 10
Заражено параметров реестра: 4
Заражено папок: 0
Заражено файлов: 29

Заражено процессов в памяти:
C:\WINDOWS\mshost.exe (Trojan.Buzus) -> Unloaded process successfully.
C:\WINDOWS\system32\umdmgr.exe (Trojan.Buzus) -> Unloaded process successfully.
C:\WINDOWS\system32\wshost32.exe (Trojan.Buzus) -> Unloaded process successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\440.exe (Trojan.Buzus) -> Unloaded process successfully.
C:\WINDOWS\jjdrive32.exe (Backdoor.Bot) -> Failed to unload process.

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> Quarantined and deleted successfully.

Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wshost32 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mshost (Trojan.Buzus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\radb42fc.tmp (Trojan.Buzus) -> Quarantined and deleted successfully.

[thyrex]

Выполните скрипт из сообщения №4 (мое предыдущее сообщение) + сделайте логи из нормального режима

[Zmeu]

Я следоапл указаниям, и там было написано что нужно проверить в безопасном режиме !

[sanek_freeman]

Я следоапл указаниям, и там было написано что нужно проверить в безопасном режиме ! »

Где такое написано? Приведите ссылку и цитату.

В общем выполните рекомендации из поста #6.

[Zmeu]

Попробуйте выполнить все рекомендации по данной ссылке http://support.kaspersky.ru/kis2009/error?qid=208636215

Я выполнил, перезагрузил, и проверил антивирусом авира , ничего не происходит все по прежнему, антивирус нашел как обычно несколько вирусов но после нажатия кнопкуи удалить эти файлы они не удаляются !

[sanek_freeman]

Zmeu, делайте еще раз логи (в нормальном режиме).