DrMOM

Спасибо большое всем за участие! Дело в том, что комп. был не мой. И я был ограничен во времени. Всё-таки из-за нехватки времени пришлось переустановить систему. Но самое главное - теперь у нас с вами прибавилось немного опыта! Простите пожалуйста за то, что отнял у вас драгоценное время, если бы был мой комп. - постарался довести бы дело до конца!

Выкладываю лог от Gmer Gmer.log

Помогите избавиться от руткита! Компьютер заражен - в АВЗ невозможно удалить процесс. virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log

Еще раз переустановил Vista x86 - после установки Panda Antivirus 2008 и его обновлений в AVZ вылазиет маскировка PIDoв.

Большое всем спасибо за участие в проблеме! Всё-таки я переустановил систему. И выяслилось что маскировка PIDов от AVZ поисходит после установки Алкоголя 120%. Руткиты если и были - то это не они засветились. Еще раз спасибо всем!

AVZ выдает маскировку PID - чем больше работаешь не перезагружаясь, тем больше их при следующей проверке AVZ + Винты стали больше в 2 раза шерстеть при отсутсвии обращения к ним + тормозов немного прибавилось!

Выкладываю: Как я понимаю теперь только систему сносить? Roorkit_Unhooker.log

Да вы правы он не помог.

AVZ конечно сканировал - ничего (кроме маскировки пидов). Gmer пробовал еще вчера - первое сканирование доходит до определеного места (в логе последння строчка) и вылетает в систему с ошибкой. При попытке запустить Gmer второй раз вылетает голубой экран смерти. Поставил еще AVG Anti-Rootkit Free - так он вообще при нажатии на иконку мышкой ноль эмоций. Ad-aware еще не пробовал сейчас постараюсь. Gmer.log

C:\Windows\System32\Drivers\sphu.sys - такого файла в директории нет C:\Windows\System32\Drivers\dump_dumpfve.sys - такого тоже нет, есть просто dumpfve.sys Что делать?

Здравствуйте. У меня Vistax86. Стоял Panda антивирус. AVZ показал маскировку PID. Просканил Пандой - вирусов нет. Улалил Панду - поставил Антивирус Касперского 2009, обновил, просканил - ничего. Скачал 3 разных антирукита или виснут или не работают. Пробовал AVP Remove Tool - тоже ничего. Помогите пожалуйста избавиться от нечисти! Заранее спасибо. Еще какие-то два странных файла в system32 доступ к которым запрещен - см. скриншот Вот ссылка на GetSystemInfo http://gsi.kaspersky.fr/read.php?file=2dde...b4faf145cb20a6f virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log G