Не загружаются некоторые exe-файлы, не запускается Антивирус касперского, regedit и т.д.

[ileshka]

Здравствуйте!

Помогите, пожалуйста, с этой бедой. При загрузке компьютера перестал запукскаться антивирус Касперского, не запускаются некоторые exe-файлы. Принудительный запуск антивируса никаких эффектов не дает...Чтобы сделать логи пришлось exe-файлы переименовывать в *.сом и только тогда запустилось. Просканировал Dr.web CureIt, он нашел Win32.HLLW.Autoruner.2077 ... Гадость была в Program files\save, файл ise32.exe кажется... вылечить не смог и удалил файлы. Еще часто упоминалось System Volume Information\_restore{... Проблема после перезагрузки не решилась =(

логи прилагаю!
ps: если что-то не так - сорри - впервые тут (но обязательно поправлю)

[light59]

Всё сделали правильно.

В AVZ -> файл-> Выполнить скрипт

begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
 DeleteFile('C:\WINDOWS\system32\adsmsexto.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportDeletedList;
 BC_DeleteSvc('glaide32');
 BC_DeleteSvc('NetmanTlntSvr');
ExecuteSysClean;
 ExecuteRepair(9); 
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке "Прислать запрошенный карантин"

Повторите логи.

Radmin сами устанавливали?
После лечения обязательно загляните сюда

[ileshka]

все сделал! работает! =)))))

единственное только что не получилось, так это прислать карантин... там пусто (?!?!)... это нормально? после повторного скана папка с карантином также пуста... есть только что-то в Infected
логи прикрепил/

ps: да, Radmin установлен для работы

[V_Bond]

C:\WINDOWS\system32\FreezeScreenSaver.exe- пришлите согласно приложения 2 правил

[ileshka]

не получается... пишет:
Ошибка карантина файла, попытка прямого чтения (FreezeScreenSaver.exe)
Карантин с использованием прямого чтения - ошибка
пробовал и путь забивать и просто название файла

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\WINDOWS\system32\FreezeScreenSaver.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

[ileshka]

готово!
Файл сохранён как 090820_215230_virus_4a8d8d5e5fc20.zip
Размер файла 609
MD5 d9ef60b3cbe39ded67f453cf65d2916d

[Rene-gad]

Файл чистый.
Жалобы остались?

[ileshka]

нет! все работает! большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены