Не запускаются программы, в том числе и avz.

[arbuzavr]

Доброго дня. Сегодня включил компьютер, после запуска он сам перезагрузился. После перезагрузки выскочила ошибка антивируса и он закрылся, не открываются браузеры и другие программы, лог авз смог сделать только в безопасном режиме. Винда седьмая, 64 разрядная. Что делать даже не представляю.

[Info_bot]

Уважаемый(ая) arbuzavr, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Отключите Восстановление системы (Приложение 1 правил).

Выполните скрипт в AVZ (как выполнить):

begin
 QuarantineFile('C:\Windows\system32\hvijmcd.dll','');
 DeleteFile('C:\Windows\system32\hvijmcd.dll');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[arbuzavr]

Спасибо, все заработало, но загружается винда теперь намного дольше. Не посоветуете в чем может быть проблема? И что это вобще такое было, очень интересно?

[Nikkollo]

Блин, пардон, я забыл попросить загрузить карантин...
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\userin','');
 DeleteFile('C:\Windows\system32\userin');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine2.zip');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine2.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[arbuzavr]

вот логи, только не понял отправился ли архив по красной ссылке. При отправке появилась надпись "вы уже отправляли этот архив"

[regist]

только не понял отправился ли архив

карантина нет, проверьте есть ли файлы в папке Quarantine а также в архиве quarantine.zip (внутри папки AVZ).

в логах чисто, рекомендую отключить автозапуск всего кроме CD-Room для это выполните скрипт

begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end.

+ Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[arbuzavr]

Файл сохранён как 120115_172848_virusinfo_files_ARBUZAVR_4f130cd06cf 44.zip
Размер файла 19572750
MD5 e9b3c9c3dad5a139cc6f0a01cae95e27