Не запускаются *.exe файлы

[endoc]

Симптомы один в один с - http://virusinfo.info/showthread.php?t=22419.
AVP Tool и CureIt не устанавливаются. KIS ничего не нашел. Логи прилагаю.

[Aleksandra]

Выполните скрипт:

begin
 ExecuteWizard('TSW', 3, 3, true);
 RebootWindows(true);
end.

Проверьте, что с проблемами...

[endoc]

Проблема осталась

[Aleksandra]

1. Обновите базы AVZ.
2. Установите драйвер расширенного мониторинга AVZPM.
3. Логи AVZ повторите.

[endoc]

Установите драйвер расширенного мониторинга AVZPM. - поподробней, пожалуйста - разобрался

Добавлено через 1 минуту

После первого лога AVZ перезагружаться обязательно?

[Aleksandra]

Разобрались с AVZPM?

Добавлено через 1 минуту

После первого лога AVZ перезагружаться обязательно?

Да.

[endoc]

При работе первого скрипта svchost.exe память не может быть written...
Перезагрузка сработала только жесткая
Логи :

[endoc]

Одну штуку заметил - в диалоговом окне KIS'а "Проверка" появился неопознанный диск I:\. Ни в проводнике, ни в управлении дисками его нет, только там.

[Aleksandra]

Что с проблемой?

[endoc]

Осталась так как была. пО поводу неопознанного диска - при запуске программ было либо открыть с помощью, либо не найден rundll либо не найден файл I:\...\... - т.е. система там пыталась файлы найти вместо системного D:\
На свой страх и риск запустил RegCleaner от AutLogic, перезагрузился - проблема решилась. Что именно помогло - не знаю, а вот неопознанный диск так и остался. Может затишье ненадолго?

[Aleksandra]

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[endoc]

Gmer на этапе проверки критически вылетела. Каспер был выгружен. На панели состояния проверки было \Device\00000038

[Rene-gad]

неопознанный диск так и остался.

Диск виден в Мой компьютер/Управление дисками? Скачайте special avz в моей подписи, сделайте лог по п.2 Диагностики и лог автозапуска (Сервис/Диспетчер автозапуска/Сохранить лог...)

[V_Bond]

ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices экспортируйте , запакуйте и приложите ...

[endoc]

Призрак (I:\) также виден только в каспере. Логи + MountedDevices :

При запуске Gmer:



Подскажите, что это означает? ЧТо за RootKit activity ?

Добавлено через 58 минут

Теперь Gmer работает(на вышеописанное сообщение ответил Да, проверяет только системный диск D:\), но работает уже час и даже трети диска не проверил. Если все диски ставить, будет проверять сутки наверное.

[Rene-gad]

АВЗ/Сервис/Поиск файла, найдите файлы по маске svchost* в папке c:\windows . Все найденные файлы загоните в карантин, его пришлите по правилам.

[endoc]

у меня D:\Windows. Выслал. При просмотре карантина показывал только один файл, а загонял в карантин 3. Он их объеденил, все верно?

[Rene-gad]

Он их объеденил, все верно?

Никто никого не объединял. Нужен файл, который заподозрил gmer. Он не попал, попал svchost.ex_ из резерва системных файлов. Нужен файл d:\windows\system32\svchost.exe.

[V_Bond]

такой лог http://virusinfo.info/showthread.php?t=40120 сделайте ...
и где запрошенная ветка реестра ?

[endoc]

Он его не добавляет ни из поиска, ни вручную через список, говорит, что svchost.ex_ добавлен - процесс добавления файлов завершен. Может вручную заархивировать эти три файла?

Добавлено через 3 минуты

такой лог http://virusinfo.info/showthread.php?t=40120 сделайте ...
и где запрошенная ветка реестра ?

Ветка в последних логах выше.
в инструкции к RootRepeal написано "выберите только диск C:\" у меня хрюша на D:\ стоит, какой диск выбирать?