[Vadikan]

richst, приведите службы к стандартной конфигурации (руками) Список служб Windows Vista и перезагрузитесь. Если не поможет, выложите логи в соответствии с этими инструкциями

[richst]

8 часов проверялся комп!

А в инструкции сказано 15-20 минут!

Прикрепляю файлы.

[Vadikan]

А в инструкции сказано 15-20 минут! »

В инструкции сказано вашего времени, а не компьютерного времени - надеюсь, вы не сидели 8 часов и не смотрели на экран.

[Pili]

richst, Здравствуйте. С помощью cureit проверялись? В файл Hosts сами вносили записи?
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус, firewall и другое защитное программное обеспечение, отключите интернет (или включите временно брандмауэр windows), нажмите кнопку «Запустить».

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\drivers\Sleen15.sys','');
 QuarantineFile('C:\PROGRA~1\TCUP~1\PLUGINS\Library\TCUPSH~1.DLL','');
 QuarantineFile('C:\Program Files\Easy CD-DA Extractor 12\ezcddax32.dll','');
 QuarantineFile('c:\windows\system32\hddsvc.exe','');
 QuarantineFile('C:\Windows\system32\yayXrpND.dll','');
 QuarantineFile('CrystalSysInfo.sys','');
 QuarantineFile('C:\Windows\system32\drivers\CrystalSysInfo.sys','');
 QuarantineFile('C:\Windows\system32\qoMfEWMc.dll','');
 QuarantineFile('c:\windows\system32\satsrv.exe','');
 DeleteFile('C:\Windows\system32\yayXrpND.dll');
 DeleteFile('C:\Windows\system32\qoMfEWMc.dll');
 DelBHO('{E86C5453-DD44-4D2D-957B-FC9DA40915AF}');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_QrSvc('CrystalSysInfo');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

begin	
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте на user15802[at]mail.ru, в письме укажите ссылку на тему, или выложите файл на ifolder.ru или другой файлообменник и дайте ссылку на него мне в ПМ.

Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).
Повторите логи AVZ и Hijackthis

[Pili]

Странно, что в архиве с карантином не было файлов bcqr?????.dat
qoMfEWMc.dll - Trojan.Packed.449 по DrWeb - если вы проверяли системы с помощью cureit, должен был найтись, yayXrpND.dll - зловред, но в карантин не попал, остальные д.б. чистые, ушли на доп. проверку.
qoMfEWMc.dll - Trojan.Win32.Monder.aucb - новый по Касперскому, остальные чистые.

[richst]

Спасибо!
Помогло!
Обновился!
Значит были вирусы! Но почему KIS 9 их не обнаружил???

[Pili]

richst, потому что были новые трояны, базы обновите, теперь антивирус касперского должен знать жти зловреды.

Повторите логи AVZ и Hijackthis

Новые логи не сделали и лога МВАМ нет.
Проблема решена?