Вирус блокирует поиск антивирусом, не запускается браузер

**Sakuralife** · 21.04.2011, 10:55

Здравствуйте! Уже в течении 2 дней пытаюсь самостоятельно справиться с этим вирусом, но ничего не выходит. Вот такая у меня проблема:
Через раз запускаются браузеры - Opera, Firefox.
Когда запускаю, вылазит ошибка следющего содержания "Ошибка при инициализации приложения 0xc0000142". Само приложение не запускается.
Если всеже удастся запустить браузер, то он вылетает если я ввожу в строке поиске что то на тему антивирусов.. avz, dr.web, kav и т.д.
Чтобы все таки хоть что то найти я неашел выход, это завершение процесса explorer.exe, после этого браузер не вылетает при поиске антивирусов. Проверял полностью комп, утитлита cureit и avptool, ничего найдено не было... Уже и не знаю как с этим зверем бороться... Помогите пожалуйста, логи ниже

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Sakuralife** · 21.04.2011, 13:04

UPD. Заметил в папке C:\WINDOWS\AppPatch файл bmnknfk.dat, и на рабочем столе ipfilter.dat, подозреваю что это и есть вирусы. Физическим удалением можно решить проблему? или это системные файлы?

На вирустотал файл bmnknfk.dat докторбевом определяется как Trojan.DownLoader2.39544

**polword** · 21.04.2011, 13:49

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\apppatch\bmnknfk.dat','');
 DeleteFile('C:\WINDOWS\apppatch\bmnknfk.dat');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)