Вирус блокирует команду "выполнить..." и т.д.

[MatriXNeO]

Поймал вирус... Не запускается "выполнить...", некоторые сайты, некоторые *.exe файлы... Диспетчер задач работает)

проверил Dr.Web CureIt! ничего не нашел...

P.s. логи выклал... но просто для проверки нажал в AVZ "Выполнить скрипт", но окно, куда нужно вставить скрипт, не открылось и AVZ повис...

[Info_bot]

Уважаемый(ая) MatriXNeO, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\MatriXNeO\Application Data\lsass.exe
O1 - Hosts: 188.229.89.7 www.vkontakte.ru
O1 - Hosts: 188.229.89.7 www.vk.com
O1 - Hosts: 188.229.89.7 vkontakte.ru
O1 - Hosts: 188.229.89.7 vk.com
O1 - Hosts: 188.229.89.7 www.odnoklassniki.ru
O1 - Hosts: 188.229.89.7 odnoklassniki.ru

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\matrixneo\application data\lsass.exe');
 QuarantineFile('c:\documents and settings\matrixneo\application data\lsass.exe','');
 DeleteFile('c:\documents and settings\matrixneo\application data\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

[MatriXNeO]

В первом посте я уже писал:
"P.s. логи выклал... но просто для проверки нажал в AVZ "Выполнить скрипт", но окно, куда нужно вставить скрипт, не открылось и AVZ повис..."
и щас также не могу выполнить скрипт

[Nikkollo]

Попробуйте выполнить в безопасном режиме.

[MatriXNeO]

то же самое и в безопасном
p.S. заметил, что "F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Docum ents and Settings\MatriXNeO\Application Data\lsass.exe" не фиксится... после очередного скана снова появляется

[Nikkollo]

В папке AVZ создайте в блокноте текстовый файл с такой строкой:

avz.exe AM=Y AG=Y

Сохраните файл, переименуйте его в kuku.bat и запустите.
Попробуйте выполнить скрипт.

[MatriXNeO]

все равно не помогает(((( все также не дает открыться окну для выполнения скрипта(((

P.s. если поможет: через многократное тыркание по кнопке "выполнить скрипт" было видно что окно появляется на милисекунду и выключается) и сразу повисаеет AVZ, приходится убивать процесс AVZ

[Nikkollo]

Скачайте в папку AVZ файл 1.txt

В папке AVZ создайте в блокноте текстовый файл с такой строкой:
Код:

avz.exe AM=Y AG=Y HiddenMode=3 Script=1.txt

Сохраните файл, переименуйте его в 1.bat и запустите.
Компьютер должен перезагрузиться.
Отпишитесь получилось ли.

[MatriXNeO]

Да скрипт проделался) сделал каранин файл, щас делаю логи... скоро выложу

p.s. логи выклал, карантин отправил... я, как понял, мой компьютер вылечен?

[Nikkollo]

По логам чисто. Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\matrixneo\\application data\\lsass.exe - Trojan-Ransom.Win32.Gimemo.atf ( DrWEB: Trojan.Siggen2.32966, BitDefender: Trojan.Generic.6197869, AVAST4: Win32:Malware-gen )