Вирус ломает эксешные файлы

[Mimigull]

После поиска в яндексе Доктор Веб поймал три вируса и произвел их лечение. Теперь при загрузке и выключении компа система оповещает о ошибках памяти различных приложений. Подобное было на работе и закончилось переустоновкой винды т.к. не запускался даже переименованный авз.Помогите.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\twext.exe,

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Winsy38');
 StopService('Winlr73');
 StopService('Winio73');
 StopService('RemoteAccessBrowser');
 StopService('ovrqjzvn');
 StopService('nvrntttp');
 StopService('CryptSvcSwPrv');
 StopService('CryptSvcHidServ');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsy38.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winio73.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ovrqjzvn.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nvrntttp.sys','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsy38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlr73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winio73.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ovrqjzvn.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nvrntttp.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Winsy38');
 BC_DeleteSvc('Winlr73');
 BC_DeleteSvc('Winio73');
 BC_DeleteSvc('RemoteAccessBrowser');
 BC_DeleteSvc('ovrqjzvn');
 BC_DeleteSvc('nvrntttp');
 BC_DeleteSvc('CryptSvcSwPrv');
 BC_DeleteSvc('CryptSvcHidServ');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

[Mimigull]

все сделала присылаю скрипты.

[Гриша]

AVZ=>Файл=>Восстановление системы отметьте пункт 13 и выполните...

Жалобы есть?

[Mimigull]

пока нет. посмотрю, если что опишу симптомы.

Добавлено через 1 час 12 минут

можно сканировать комп доктором вебом? (боюсь, потому, что на работе после этого совсем перестали запускатьсявсе приложения и программы) после сканикования антивирусом.

[Гриша]

Попробуйте

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\807q1r21.exe - Trojan-Downloader.Win32.Firu.pu (DrWEB: Trojan.Inject.360