Не запускается avz

[Olavi]

Здравствуйте! Помогите, пожалуйста, с решением проблемы. На компьютере не запускается ни avz, ни HiJackThis, а также не заходит на некоторые сайты. Проверял комп и CureIt и аналогичной утилитой от Касперского. Были найдены и удалены вирусы, но это не решило основной проблемы. Сделал по аналогии подобных тем лог ComboFix. Надеюсь на вашу помощь.

[Никита Соловьев]

После комбофикс AVZ не запускается?

[Olavi]

После комбофикс AVZ не запускается?

нет, не запускается.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\xahzmv.exe
c:\windows\system32\kcciqb.exe
c:\windows\system32\8b904408.exe

Driver::

Folder::
c:\program files\Common Files\wm

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Делайте логи. Должно получиться уже

[Olavi]

Помогло, все сделал. Вот лог. Наконец комп заработал по-нормальному! Спасибо Вам огромное за помощь! Очень признателен

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('e:\fraps\fraps.exe');
 QuarantineFile('e:\fraps\fraps.exe','');
 QuarantineFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003092.pif','');
 QuarantineFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003099.com','');
 QuarantineFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003389.com','');
 QuarantineFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003382.pif','');
 QuarantineFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003238.com','');
 QuarantineFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003230.pif','');
 DeleteFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003230.pif');
 DeleteFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003238.com');
 DeleteFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003382.pif');
 DeleteFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003389.com');
 DeleteFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003099.com');
 DeleteFile('C:\System Volume Information\_restore{7B531E73-C91A-49DF-8E20-ABC458467912}\RP3\A0003092.pif');  
 QuarantineFile('C:\DOCUME~1\C1C2~1\LOCALS~1\Temp\mbr.sys','');
 DeleteFile('C:\DOCUME~1\C1C2~1\LOCALS~1\Temp\mbr.sys');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.


Эта версия АВЗ уже не актуальна, скачайте новую версию АВЗ, обновите базы, переделайте логи

[Olavi]

Все сделал по Вашим инструкциям. Вот новые логи

[thyrex]

Плохого не видно

Удалите ComboFix