Не запускается ни дефрагментация диска, ни проверка диска

[Alce]

Нужна Ваша помощь. Не запускается ни дефрагментация диска, ни проверка диска. При попытке анализа или дефрагментации диска выдается сообщение "Не удалось запустить дефрагментацию диска." Norton-овский дефрагментатор тоже не запускается.

[Никита Соловьев]

У Вас в системе два антивируса (AVG и NOD32) - оставьте какой-нибудь один
Ознакомьтесь и выполните: http://virusinfo.info/showthread.php?t=43700

[Alce]

AVG я не устанавливал (может быть сын поставил и снёс; по крайней мере в списке программ её нет).
Скрипт выполнил, но ничего не изменилось. Ни Windows-овский, ни нортоновский не работает

[Никита Соловьев]

Ознакомьтесь и выполните: http://virusinfo.info/showthread.php?t=43700

Это тоже для Вас

[Alce]

Ознакомился, выполнил - нет эффекта.
Дефрагментатор запускается, но при попытке анализа говорит: "Не удалось запустить дефрагментатор диска."

[thyrex]

Пофиксить в HiJack

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{99A3DAE9-F0BD-4964-9488-737DDB3A86AC}: NameServer = 85.255.114.36;85.255.112.23
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF24AAB3-E26D-4E4F-BF2D-10FA15B6587C}: NameServer = 85.255.114.36;85.255.112.23
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.36;85.255.112.23
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.36;85.255.112.23
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.36;85.255.112.23

Выполнить скрипт

 begin
SetAVZPMStatus(True);
RebootWindows(true); 
end.

Компьютер перезагрузится.

Сделать новые логи + лог gmer

[Alce]

Всё выполнил, кроме удаления (отключения) AVG, так как не нашел, где это сделать.

[Никита Соловьев]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится wkzrht6e.exe (gmer)

wkzrht6e.exe -del service msqpdxserv.sys
wkzrht6e.exe -del service msqpdxvx
wkzrht6e.exe -del file "c:\windows\system32\drivers\msqpdxpqltoiqh.sys"
wkzrht6e.exe -del file "c:\windows\system32\msqpdxorvdbrsr.dll"
wkzrht6e.exe -del file "C:\WINDOWS\system32\drivers\msqpdxpqltoiqh.sys"
wkzrht6e.exe -del file "C:\WINDOWS\system32\msqpdxorvdbrsr.dll"
wkzrht6e.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\msqpdxserv.sys"
wkzrht6e.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\msqpdxserv.sys"
wkzrht6e.exe -del reg "HKLM\SOFTWARE\Classes\msqpdxvx"
wkzrht6e.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится

Сделайте новый лог gmer и лог virusinfo_syscheck.zip

[Alce]

Всё выполнил. Скрипт и лог прилагается.
Надо отметить, что комп стал грузиться существенно медленнее.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\B9D.tmp','');
 QuarantineFile('C:\WINDOWS\system32\drivers\msqpdxpqltoiqh.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\msqpdxpqltoiqh.sys');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\B9D.tmp');
 BC_ImportALL;
 ExecuteSysClean;
 BC_DeleteFile('C:\WINDOWS\system32\drivers\msqpdxpqltoiqh.sys');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи AVZ

[thyrex]

+ к Venus Doom

Сохраните текст ниже как cleanup.bat в ту же папку, где находится wkzrht6e.exe (gmer)

wkzrht6e.exe -del service msqpdxserv.sys
wkzrht6e.exe -del file "c:\windows\system32\drivers\msqpdxriqpcfum.sys"
wkzrht6e.exe -del file "c:\windows\system32\msqpdxfxmpnmxh.dll"
wkzrht6e.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\msqpdxserv.sys"
wkzrht6e.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\msqpdxserv.sys"
wkzrht6e.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[Alce]

Карантин выслал. cleanup.bat выполнил (кстати он несколько раз ругнулся)
Логи уже только завтра получится выполнить.

Добавлено через 7 минут

Дефрагментаторы заработали. Спасибо огромное.
Даже и не знаю, надо ли ещё раз присылать логи AVZ и gmer?

[Никита Соловьев]

Лучше прислать, чтобы убедиться в отсутствии заразы

[Alce]

Высылаю.

[Никита Соловьев]

Чисто
Установите SP3 и Internet Explorer 8

[Alce]

2 вопроса:
что такое SP3?
обязательно ли устанавливать IE8, если я пользуюсь Mozilla?

[pig]

1. Пакет сетевой установки пакета обновления 3 (SP3)
2. Если вы лично не пользуетесь IE, это ещё не значит, что система им не пользуется. Пользуется, и ещё как. Проводник, например.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены