Не загружается Avira, редактор реестра, безопасный режим, зависает "мой компьютер"

[sgmf]

Здравствуйте. Не могли бы вы мне помочь со следующими проблемами:

1. Не загружается антивирус Avira
2. Не загружается редактор реестра
3. Windows не загружается в безопасном режиме
3. при попытке кликнуть правой кнопкой мыши по иконке "мой компьютер"
зависает explorer
4. AVZ запускается только после переименования

Согласно правилам выполнил диагностику своего компьютера. Для того чтобы загрузить windows в безопасном режиме использовал утилиту "SafeBootKeyRepair". Проверку делал с cureit. Было обнаружено пара троянов, которые были удалены.
Для того чтобы отключить восстановление системы, так как через мой компютер не получалось, я выполнил в AVZ:
Файл---Восстановление Системы--- пункт 9 (Удаление Отладчиков Системных Процессов)...

Соответствующие логи прилагаются
Заранее благодарен за помощь

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digiwet.dll','');
 StopService('wzcsvcwscsvcjavaquickstarterservice');
 StopService('wuauservsrservice');
 StopService('wuauservmnmsrvc');
 StopService('wscsvcjavaquickstarterservice');
 StopService('WmiApSrvFastUserSwitchingCompatibility');
 StopService('osehttpfilter');
 StopService('ntlmsspeventlog');
 StopService('netddedsdmseclogon');
 StopService('napagentwuauservmnmsrvc');
 StopService('msdtcssdpsrv');
 StopService('mnmsrvcnetlogon');
 StopService('irmonrasman');
 StopService('eventlogservicelayer');
 StopService('btwdinsaudiosrv');
 StopService('bthserveaphost');
 StopService('browserbtwdins');
 StopService('aspnet_statenetdde'); 
 QuarantineFile('C:\WINDOWS\system32\actmoviej.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\23d1e061.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\23d1e061.sys');
 DeleteFile('C:\WINDOWS\system32\actmoviej.exe');
 DeleteFile('digiwet.dll');
 DeleteService('wzcsvcwscsvcjavaquickstarterservice');
 DeleteService('wuauservsrservice');
 DeleteService('wuauservmnmsrvc');
 DeleteService('wscsvcjavaquickstarterservice');
 DeleteService('WmiApSrvFastUserSwitchingCompatibility');
 DeleteService('swprvtermservice');
 DeleteService('osehttpfilter');
 DeleteService('ntlmsspeventlog');
 DeleteService('netddedsdmseclogon');
 DeleteService('napagentwuauservmnmsrvc');
 DeleteService('msdtcssdpsrv');
 DeleteService('mnmsrvcnetlogon');
 DeleteService('irmonrasman');
 DeleteService('eventlogservicelayer');
 DeleteService('btwdinsaudiosrv');
 DeleteService('bthserveaphost');
 DeleteService('browserbtwdins');
 DeleteService('aspnet_statenetdde');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('wzcsvcwscsvcjavaquickstarterservice');
 BC_DeleteSvc('wuauservsrservice');
 BC_DeleteSvc('wuauservmnmsrvc');
 BC_DeleteSvc('wscsvcjavaquickstarterservice');
 BC_DeleteSvc('WmiApSrvFastUserSwitchingCompatibility');
 BC_DeleteSvc('swprvtermservice');
 BC_DeleteSvc('osehttpfilter');
 BC_DeleteSvc('ntlmsspeventlog');
 BC_DeleteSvc('netddedsdmseclogon');
 BC_DeleteSvc('napagentwuauservmnmsrvc');
 BC_DeleteSvc('msdtcssdpsrv');
 BC_DeleteSvc('mnmsrvcnetlogon');
 BC_DeleteSvc('irmonrasman');
 BC_DeleteSvc('eventlogservicelayer');
 BC_DeleteSvc('btwdinsaudiosrv');
 BC_DeleteSvc('bthserveaphost');
 BC_DeleteSvc('browserbtwdins');
 BC_DeleteSvc('aspnet_statenetdde');
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(10);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[sgmf]

Выполнил все как вы сказали
Карантин отправил
Логи прилагаются
Спасибо

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\actmoviej.exe','');
 DeleteService('fastuserswitchingcompatibilitybtwdins');
 QuarantineFile('C:\WINDOWS\System32\drivers\23d1e061.sys','');
 DeleteService('23d1e061');
 DeleteFile('C:\WINDOWS\System32\drivers\23d1e061.sys');
 DeleteFile('C:\WINDOWS\system32\actmoviej.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=47044

После лечения еще придется реестр подлечить.

[Bratez]

Поправил скрипт.

[sgmf]

Выполнил второй скрипт. После его выполнения, винды очень долго перезагружались...пришлось вырубить их...последующие перезагрузки работали без проблем.
Соответствующий карантин отправлен
Логи прилагаются
Спасибо

[PavelA]

Читаем:
http://virusinfo.info/showthread.php?t=43700
Исправляем реестр, на аккуратно.

[sgmf]

Все работает!
Всем спасибо огромное!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\actmoviej.exe - Trojan.Win32.Inject.abpm ( DrWEB: BackDoor.IRC.Bot.114 )