[thyrex]

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[helis_is]

Добрый день, Drongo и thyrex

На форум смогла входить после того, как в комадной строке прописала и выполнила route -f. Проделала все возможные манипуляции, которые вы советовали. Логи прилагаются.

Отправила ранее сформированный файл quarantine.zip через указанную Вами форму в лаб. Касперского.

Посмотрите, на компьюnере в папке system32\dllcache есть файл agp440.sys?

У меня на компе вообще не существует папки system32\dllcache. А agp440.sys находится по адресу C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386. На загрузочном диске agp440 вообще не находит.

[helis_is]

Да, забыла сказать самое главное! Могу заходить на сайты антивирусников. Закачала Касперского (Антивирус Касперского 2010 9.0.0.736). Сейчас шуршит

Очень вам признательна. Жду дальнейших указаний, если они нужны

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\01.tmp

FMOVE:: 
c:\windows\system32\ReinstallBackups\0006\DriverFiles\i386\AGP440.SYS|C:\WI NDOWS\system32\drivers\agp440.sys

Driver::
zxkfpb
hevsyec
bkmcsbn
xapvtiy

NetSvc::
hevsyec
bkmcsbn
xapvtiy

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8507:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Сделайте также новые логи AVZ

[helis_is]

Добрый вечер, thyrex

Сделано. Логи прилагаются.

[thyrex]

Новые логи AVZ - это логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[helis_is]

Добрый вечер, thyrex

Сорри. Прилагаю.

[thyrex]

C:\WINDOWS\system32\DRIVERS\agp440.sys проверьте на virustotal
Ссылку на результат проверки сообщите