Не обновляется nod32

[balik]

Не обновляется нод, нет доступа к сайтам антивирусов, не запускается hijack и avz

[olejah]

Заходим в редактор реестра, там ищем -

ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

- Содержимое параметра выписываем сюда.

[balik]

C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\48528e5d.exe,C:\WINDOWS\system32\1564d72d.exe,C :\WINDOWS\system32\kpgiufl.exe,C:\WINDOWS\system32 \elzntpx.exe,C:\WINDOWS\system32\esxfbdk.exe,

[olejah]

Работаем с реестром аккуратно, и исправляем содержимое параметра userinit на C:\WINDOWS\system32\userinit.exe, (включая запятую) - то есть убираем всё остальное.

- Файлы которые перечислены после запятой (C:\WINDOWS\system 32\48528e5d.exe,C:\WINDOWS\system32\1564d72d.exe,C :\WINDOWS\system32\kpgiufl.exe,C:\WINDOWS\system32 \elzntpx.exe,C:\WINDOWS\system32\esxfbdk.exe,) - находим и убиваем руками.

- Пробуем запустить АВЗ и сделать логи

[balik]

Работаем с реестром аккуратно, и исправляем содержимое параметра userinit на C:\WINDOWS\system32\userinit.exe, (включая запятую) - то есть убираем всё остальное.

- Файлы которые перечислены после запятой (C:\WINDOWS\system 32\48528e5d.exe,C:\WINDOWS\system32\1564d72d.exe,C :\WINDOWS\system32\kpgiufl.exe,C:\WINDOWS\system32 \elzntpx.exe,C:\WINDOWS\system32\esxfbdk.exe,) - находим и убиваем руками.

- Пробуем запустить АВЗ и сделать логи

я изменяю, но значение автоматически возвращается обратно

[olejah]

Поменяйте порядок - сначала удалите файлы, потом меняйте параметр. Либо через LiveCD, например ERD Commander.

[balik]

та же беда

Добавлено через 2 минуты

здесь же есть еще параметр f89bad96 со значением C:\WINDOWS\system32\esxfbdk.exe

[olejah]

Или делаем так -

1. Переименуйте папку AVZ, задайте ей несмысловое имя типа X54S или распространенное типа Soft, Game и т.п.

2. Переименуйте avz.exe в что-то типа test.exe, game.pif, program.com

3. Запустите AVZ с ключом: avz.exe ag=y

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system 32\48528e5d.exe','');
 QuarantineFile('C:\WINDOWS\system32\1564d72d.exe','');
 QuarantineFile('C :\WINDOWS\system32\kpgiufl.exe','');
 QuarantineFile('C:\WINDOWS\system32\elzntpx.exe','');
 QuarantineFile('C:\WINDOWS\system32\esxfbdk.exe','');     
 DeleteFile('C:\WINDOWS\system 32\48528e5d.exe');
 DeleteFile('C:\WINDOWS\system32\1564d72d.exe');
 DeleteFile('C :\WINDOWS\system32\kpgiufl.exe');
 DeleteFile('C:\WINDOWS\system32\elzntpx.exe');
 DeleteFile('C:\WINDOWS\system32\esxfbdk.exe');     
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Добавлено через 34 секунды

здесь же есть еще параметр f89bad96 со значением C:\WINDOWS\system32\esxfbdk.exe

Его вообще к праотцам отправляйте

[balik]

я уже так пробовал, не катит

[olejah]

1. Переименуйте папку AVZ, задайте ей несмысловое имя типа X54S или распространенное типа Soft, Game и т.п.

2. Переименуйте avz.exe в что-то типа test.exe, game.pif, program.com

3. Запустите AVZ с ключом: avz.exe ag=y

Вот так пробовали, в точности? Если "не катит", тогда только LiveCD Вам в помощь.

[thyrex]

Загрузитесь в безопасном режиме с поддержкой командной строки и запустите AVZ с ключом ag=y