[Wistas]

Логи.
hijackthis отдельно, т.к. RSIT не смог выйти в интернет для его скачивания - собственно еще один пример проблемы.

[iskander-k]

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\drivers\pfgpkqpm.sys','');
DeleteFile('C:\Windows\system32\drivers\pfgpkqpm.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму или на quarantine<at>safezone.cc (at=@)с указанной ссылкой на тему и вашим ником(именем на форуме). в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.

[Wistas]

Malwarebytes Anti-Malware помогла.

Код:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Database version: 8020

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

10/25/2011 11:57:32 PM
mbam-log-2011-10-25 (23-57-13).txt

Scan type: Full scan (C:\|D:\|J:\|)
Objects scanned: 429689
Time elapsed: 1 hour(s), 20 minute(s), 43 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 4

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> No action taken.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
c:\program files\autocad 2010\autodesk_2010_32_bits.exe (Trojan.Agent) -> No action taken.
d:\programms\2010\autodesk_2010_32_bits.exe (Trojan.Agent) -> No action taken.
d:\programms\2010\autodesk_2010_64_bits.exe (Trojan.Agent.CK) -> No action taken.
d:\programms\Virtual\Vmware 7\keygen.exe (Trojan.Agent.CK) -> No action taken.

Все заработало.
Но и quarantine.zip отправил. Жду результатов.
Спасибо.

[iskander-k]

Malwarebytes Anti-Malware помогла. »

Может быть если вы выполнили удаление в МБАМ. (по логу этого не видно)

[Wistas]

iskander-k, я просто лог сохранил до каких-либо действий. Да, удалил.
Спасибо.