подозрение на вирус - System.exe

[JETUP4k]

два раза снес ос и появился етот странный процесс... через некоторое время все приложения отказываются запускатся, выдают крит ошибку!!

молю о помощи!!! :doh: логи -- ниже

virusinfo_syscheck.htm

virusinfo_syscure.htm

info.txt

log.txt

virusinfo_syscheck.htm

virusinfo_syscure.htm

info.txt

log.txt

[JETUP4k]

забыл добавить...при сканировании аваст сообщает что очень опасно проверять комп на вирусы, когда в память загружен вирус и придлагает сделать проверку при запуске (на синем екране), а во время етой поверки ничего такого подозрительного не находит! процесс "System" не закрывается, и вместе с ним появляется еще 7-8 процесов "svchost" , всякие "srcss", "crsss" и всякие рандомные буквы... остается только форматнуть 2 жоских диска, или ждать ответа тут :doh: и... да!

[thyrex]

Восстановление системы отключить.

Пофиксить в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

Сделать новый комплект логов. Логи AVZ сделать с включенным AVZPM (выбрать первую строчку в соответствующем меню программы)

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение. Если не будет запускаться, попробуйте переименовать gmer.exe, например, в game.exe

[JETUP4k]

для меня слишком сложно... можно попроще обьяснить?)

[thyrex]

1. Как отключить восстановление системы

Пуск - Панель управления - Система - вкладка Восстановление системы - поставить метку Отключить восстановление системы на всех дисках - Применить - ОК

2. Как пофиксить в HiJack

1) Запустите HijackThis.

2) В главном окне программы нужно нажать кнопочку "Do a system scan only".

3) В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер.

Как выполнить остальные рекомендации написано прямо в моем предыдущем сообщении

[JETUP4k]

все было так...

запускаю авз, включаю авзпм, выполняю скрипт "3", на половине сканирования екран гаснет, компьютор перезагружается...

что делать?

[thyrex]

Попробуйте переименовать avz.exe

2-й стандартный скрипт проходит без ошибок? Выложите лог после его выполнения.

Что с логом gmer?

[JETUP4k]

провайдер отключал интернет, и вот я снова здесь... сейчас переделаю логи авз и вылью сюда, а пока лога гмера ===>>>

GmerLog.log

GmerLog.log

[JETUP4k]

вот свежие логи от АВЗ, переименовал в Aveze.exe

virusinfo_syscure.htm

virusinfo_syscheck.htm

virusinfo_syscure.htm

virusinfo_syscheck.htm

[thyrex]

По логам процесса system.exe нет и в помине. В них нет вообще ничего подозрительного