Не запускается NOD32

**Комарище** · 03.06.2009, 01:27

Приветствую. Недавно перестал запускаться НОД- при старте системы значёк в трее не появляется, ручной запуск ничего не даёт. Пробовал переустанавливать- постоянно пишет о необходимой перезагрузке. А буквально сегодня заметил, что стало невозможно выполнить команду regedit, что сразу натолкнуло на не хорошие мысли. AVZ и HijackThis также не хотели запускаться- переименовал avz.exe в 123.com, а HijackThis.exe в game.pif. Вот логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 03.06.2009, 08:32

В AVZ -> файл-> Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\santa.bat','');
BC_ImportquarantineList;
 ExecuteRepair(6);
 ExecuteRepair(9);
 ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=47081

А может знаете, что это C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\santa.bat ?

**Комарище** · 04.06.2009, 16:12

Скрипт выполнил. После этого попробовал запустить НОД-всё работает. Также запускается regedit и AVZ с HiJackThis под своими именами. Просканировал систему НОДом- обнаружены 3 трояна.

Насчёт santa.bat- честно говоря без понятия что это.

Карантин выслал.

**Bratez** · 04.06.2009, 17:29

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: MyCentria Internet Mate v2.3 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O4 - Startup: is-5ENVT.lnk = C:\Program Files\Virus Removal Tool\is-5ENVT\startup.exe
O4 - Startup: santa.bat
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\dlru.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**Комарище** · 04.06.2009, 19:00

Всё сделал. Карантин оказался пустым. Вот логи.

**Bratez** · 05.06.2009, 03:40

Больше ничего плохого не видно.

**Комарище** · 06.06.2009, 00:09

Спасибо большое! Только NOD всё равно ловит какую то заразу в карантин при загрузке. C:\WINDOWS\sistem32\Drivers\vdk0mdqz.sys- что бы это могло быть?

**kps** · 06.06.2009, 02:34

Это должен быть драйвер AVZ - ложная тревога.

**Комарище** · 06.06.2009, 04:15

Ещё раз спасибо большое за помощь!!

**CyberHelper** · 07.06.2009, 04:15

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения вредоносные программы в карантинах не обнаружены

Не запускается NOD32 (заявка № 47081)

Опции темы