При запуски любого .exe выдает ошибку прав доступа

**insolent** · 01.03.2012, 10:26

При запуске некоторых программ, такие как Total Commander, AVZ, служебные программы Windows и прочие, выдает ошибку прав доступа. С .msi проблем нет.
virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.03.2012, 10:29

Уважаемый(ая) insolent, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**V_Bond** · 01.03.2012, 11:35

деинсталируйте нод и повторите логи в нормальном режиме ....
D:\FXDrv32.sys - пришлите крантин согласно приложения 2 правил

**insolent** · 01.03.2012, 21:02

Логи были сделаны в безопасном режиме, т. к. при обычной загрузки Windows при запуски AVZ выдает ошибку прав доступа, извините, что не написал раньше.
Папка карантина пустая и у меня только один локальный диск C:\

**Techno** · 03.03.2012, 11:15

Сделайте лог полного сканирования MBAM.

**insolent** · 04.03.2012, 11:04

Сканирование сделано в Безопасном режиме.
mbam-log-2012-03-04 (08-35-35).txt

**Techno** · 04.03.2012, 12:04

Файл D:\FXDrv32.sys есть?

**insolent** · 04.03.2012, 12:16

Нет. У меня только один локальный диск С, а D - это один из DVD приводом.

**Techno** · 04.03.2012, 12:19

Скриншот сделайте, что он там Вам выдает

**insolent** · 04.03.2012, 12:28

Без-имени-1.jpg

**Techno** · 04.03.2012, 12:40

- Выполните в АВЗ:

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\Program Files\ICCup\Launcher\update\iccwc3.icc','');
 QuarantineFile('C:\Program Files\ICCup\Launcher\iccwc3.icc','');
 QuarantineFile('c:\windows\explorer.exe','');
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

C:\Program Files\ICCup - Вам известно?

Сделайте лог TDSSKiller

**insolent** · 04.03.2012, 13:08

Спасибо! Сейчас выполню скрипты. ICCup - известно, а-ля Garena.

Добавлено через 19 минут

Карантин отправил.

**insolent** · 04.03.2012, 13:27

Не нашел, как в программе сохранять отчет, сохранил вручную.
Отчет_tdsskiller.txt

**Techno** · 04.03.2012, 14:05

- Выполните в АВЗ:

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\Games\ArtMoney\artmoney732.sys','');
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip'); 
end.

Файл quarantine1.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

**insolent** · 04.03.2012, 15:50

Не могу прислать через форму, пишет "Ошибка загрузки. Данный файл уже был загружен"

Добавлено через 3 минуты

Вот он http://us.ua/611089/

**Techno** · 04.03.2012, 16:38

C:\Games\ArtMoney\artmoney732.sys - такой файл существует?

И что в папке C:\Games\ArtMoney ?

**insolent** · 04.03.2012, 18:40

Да, такой файл существует. В папке установлена программа ArtMoney.

**миднайт** · 04.03.2012, 19:41

Попробуйте временно деинсталлировать антивирус и пронаблюдать ситуацию. Логи нужны из обычного режима все же. Припоминайте после каких действий это приключилось.

**insolent** · 04.03.2012, 21:40

Антивирус в обычном режиме удалит не могу. Попробую в безопасном, но вряд ли это даст мне запустить AVZ в обычном режиме. Все началось после просьбы знакомого скачать что-то с вк на флешку.

Добавлено через 1 час 16 минут

Удалить не удалось в безопасном режиме, нужна служба установки Windows