[Котяра]

Скорее всего я поймал какой то вирус, т. к. пока система грузится все цвета на месте, но как только подгружается определенная штука (вирус вероятно) экран краснеет. Что делать? »

Как обстоят дела в безопасном режиме (F8)?

COBECTb, приведите скриншот вкладки Процессы Диспетчера задач (в нормальном режиме, с красным экраном) и вкладки Автозагрузка программы msconfig.exe (в нормальном режиме, с красным экраном).

[Severny]

COBECTb, От тебя нужны логи

[COBECTb]

приведите скриншот вкладки Процессы Диспетчера задач (в нормальном режиме, с красным экраном) »

1

2

и вкладки Автозагрузка программы msconfig.exe (в нормальном режиме, с красным экраном). »

1

2

3

COBECTb, От тебя нужны логи »

Cейчас разбирусь что это такое и выложу))

[COBECTb]

Как обстоят дела в безопасном режиме (F8)? »

Все норм.

От тебя нужны логи »

virusinfo_syscheck.htm - http://slil.ru/25925942
virusinfo_syscheck.xml - http://slil.ru/25925945
virusinfo_syscheck.zip - http://slil.ru/25925949
hijackthis.log - http://slil.ru/25925957

[COBECTb]

Простите. За, то что отвлек сам справился.
Сначала я еще раз проверил на вирусы - не помогло
потом я вырубил всё из автозагрузки - не помогло
потом я вырубил все службы - не помогло
начал по одному убивать все процессы
качнул прогу, исправляющую ошибки в реестре, юзанул - не помогло
качнул несколько реаниматоров Винды - эффекта 0
произвел виндоусовскую проверку на содержание ошибок в томах диска - не помогло.
Наконец просто в настройках драйвера к видюхе изменил цветовую схему и все встало на место!!

[Pili]

COBECTb, В AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже (методом Ctrl+C/Ctrl+V или с помощью правой кн. мыши копировать/вставить) в окно выполнения скрипта AVZ и нажать кнопку «Запустить». На время выполнения скрипта выключите антивирус и firewall

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\arum switcher\arumswitcher.exe','');
 QuarantineFile('kdacv.exe','');
 QuarantineFile('C:\WINDOWS\System32\kdacv.exe','');
 QuarantineFile('e1.dll','');
 QuarantineFile('C:\WINDOWS\System32\e1.dll','');
 QuarantineFile('C:\WINDOWS\ssdbg.exe','');
 QuarantineFile('C:\WINDOWS\System32\dx8vndde.dll','');
 QuarantineFile('rdpclicw.dll','');
 QuarantineFile('C:\WINDOWS\System32\rdpclicw.dll','');
QuarantineFile('C:\Program Files\Золотой фонд\mmdtp.dll','');
 DeleteFile('C:\WINDOWS\System32\e1.dll');
 DeleteFile('e1.dll');
 DeleteFile('C:\WINDOWS\ssdbg.exe');
 DeleteFile('rdpclicw.dll');
 DeleteFile('C:\WINDOWS\System32\rdpclicw.dll');
 DeleteFile('C:\WINDOWS\System32\dx8vndde.dll');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему, или выложить файл на ifolder.ru или другой файлообменник и дать ссылку на него в ПМ (личку).
Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

Код:

O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\ssdbg.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\ssdbg.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O20 - AppInit_DLLs: e1.dll rdpclicw.dll
O20 - Winlogon Notify: dx8vndde - C:\WINDOWS\System32\dx8vndde.dll (file missing)

Повторите всё логи по правилам

[COBECTb]

Pili, Спасибо! Я уже вылечился! Мне уже не нужно)

[Severny]

Я уже вылечился! Мне уже не нужно) »

Тебе это нужно и ты по прежнему заражен. Но настаивать не имеем права.

[COBECTb]

Тебе это нужно и ты не вылечился. Но настаивать не имеем права. »

ОК. Сейчас выполню, все, что написанно)