01pump

RsN

Сначала отключите в обязательном порядке!!! Восстановление системы:
Пуск-панель управления- Система- вкладка "Восстановление системы"- поставьте птичку "Отключить восстановление"- применить.
И только после этого:
В avz:Файл-выполнить скрипт- в открывшееся окно внимательно вставьте следующий текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A2BC7E73-7606-4C03-B215-E6B1EAD0265E}');
DeleteService('hpdj');
TerminateProcessByName('c:\program files\lovivkontakte\vkontakteservice.exe');
TerminateProcessByName('c:\program files\lovivkontakte\lovivkontakte.exe');
DeleteFile('c:\program files\lovivkontakte\lovivkontakte.exe');
DeleteFile('c:\program files\lovivkontakte\vkontakteservice.exe');
DeleteFile('C:\DOCUME~1\BEF9~1\LOCALS~1\Temp\hpdj. exe');
DeleteFile('C:\Program Files\LoviVkontakte\lovivkontakte.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\lzolib.dll');
ClearIECache;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Проверка синтаксиса". Если ошибок не будет, жмем "Запустить". ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки в avz сделайте стандартный скрипт №2 и выложите архив virusinfo_syscheck на файлообменник.

Sever

а это теперь обязательно делать? просто я сделал как сказал monte-kristo и теперь все работает, я смог зайти в диспетчер задач. спасибо ему огромное

01pump

У вас троянская программа для удаленного управления вашим компом! Не хотите её удалять - ваше право. Только потом не жалуйтесь и не удивляйтесь некоторым вещам ;)

Sever

хорошо сделаю как вы сказали)

Ranter

Рад что я помог вам! Но 01pump говорит правду, просто так у вас это бы не случилось! Удаляйте троян)))

Sever

01pump

а ниче что после того как нажал "Запустить" программа вроде проверила и что то зависла потом, и я перезагрузил комп вручную. если это норм, то вот файл virusinfo_syscheck: http://slil.ru/26596515

01pump

То что ручками перезагрузили это нормально. Бывает :)
Я что то не понял по поводу антивирусов!! Вижу и аваст и нод32 с чем работаем то?
В авз выполни скрипт


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RemoteRegistry', 4);
SetServiceStart('TlntSvr', 4);
DeleteService('hpdj');
DeleteFile('C:\DOCUME~1\BEF9~1\LOCALS~1\Temp\hpdj. exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

Sever

до этого был аваст, но потом удалил, а щас стоит нод32.
выполнил, комп перезагрузился нормально. а что теперь?

01pump

Ну смотря как самочувствие компа :)

Sever

вроде работает стабильно. а эта троянская программа удалилась?