ПОМОГИТЕ!!

[dan40-99]

подозрение на вирусы. чего то поймал потом вылечил др вебом теперь аваст не запускается.Что то где то сидит посмотрите пжста

[Шапельский Александр]

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('kisxsnq');
 QuarantineFile('E:\NTACCESS.sys','');
 DeleteService('NTACCESS');
 QuarantineFile('E:\NTGLM7X.sys','');
 DeleteService('SetupNTGLM7X');
 QuarantineFile('C:\WINDOWS\system32\3d3234c.exe','');
 DeleteFile('C:\WINDOWS\system32\3d3234c.exe');
 DeleteFile('E:\NTGLM7X.sys');
 DeleteFile('E:\NTACCESS.sys');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

После выполнить:
- включите антивирус и файрволл;
- подключите ПК к интернету/локалке;
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Сделайте лог Gmer

[dan40-99]

при загрузке вылезла надпись "Ошибка при инициализации приложения (0х0с0000005)" она же при запуске аваста.Вот новые логи.Спасибо

[Шапельский Александр]

Сделайте лог Gmer

Лог сделайте!

[dan40-99]

извените . тупанул. ВОТ ЛОГ

[Шапельский Александр]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится obulcl46.exe (gmer)

obulcl46.exe -del service  kebuc  
obulcl46.exe -del service  obvious  
obulcl46.exe -del file "C:\WINDOWS\system32\pxeqog.dll"
obulcl46.exe -del file "C:\WINDOWS\system32\drivers\OBVIOUS.SYS"
obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\kebuc"
obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kebuc"
obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kebuc"
obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\kebuc"
obulcl46.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kebuc"
obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\kebuc"
obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\obvious"
obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\obvious"
obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\obvious"
obulcl46.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\obvious"
obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\obvious"
obulcl46.exe -reboot

И запустите cleanup.bat Компьютер перезагрузится. Сделать новый лог gmer

[dan40-99]

в процессе выполнения cleanup.bat комп пару раз ругнулся. вот новый лог

[Шапельский Александр]

В логе чисто, что с проблемой?

[dan40-99]

при запуске Аваста все то же "Ошибка при инициализации приложения (0х0с0000005)".

Добавлено через 2 минуты

при загрузке то же сообщение ошибка приложения

[Шапельский Александр]

Сделайте лог virusinfo_syscheck.zip и лог MBAM

[dan40-99]

новые логи

[Шапельский Александр]

Удалите в MBAM

Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Worm.AutoRun) -> No action taken.

Заражено параметров реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,c:\recycler\s-1-5-21-8766640892-4024185224-794217351-3179\nissan.exe) Good: (Explorer.exe) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.
C:\Documents and Settings\user\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\Documents and Settings\NetworkService\Application Data\fvgqad.dat (Malware.Trace) -> No action taken.

D:\с нашего\avast\Avast\patch.avast!.4.Professional.Edi tion.4.8\avast!.4.Professional.Edition.4.8\patch.e xe--MBAM ругается на этот файл, обнаружил, что это--Trojan.Agent.
Предполагаю, что Др. Веб вылечил Ваш патченный антивирус и из-за этого проблема. И еще, если я прав насчет патча, то патченный антивирус--уже не антивирус Возможны проблемы с работоспособностью программы, а также возможны проникновения зловредов. Лучше использовать бесплатный антивирус, чем патченный платный. Кстати, бесплатный Аваст не сильно отличается от платного, это касается версии 4.8. Уже вышла пятая версия, на днях должна появиться русская локализация. Для проверки этого файла, выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\с нашего\avast\Avast\patch.avast!.4.Professional.Edition.4.8\avast!.4.Professional.Edition.4.8\patch.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[dan40-99]

так то вроде все понятно только на С я сам устанавливал с их сайта. а вот диск D с другого старого компа помню что там тоже стоял аваст а какой не помню и мусора там всякого разгребаю по маленьку что нужно что нет но комп был ЧИСТЫЙ его проверял не однократно (когда диск подключал) корантин выслал проблема осталась. Может просто снести аваст и новый поставить? только вот убираться он не как не хочет

[Шапельский Александр]

Пробуйте переустановить Аваст

[dan40-99]

он не хочет удалятся! анинсталера у него нету через установку/удаление не удаляется .попробавал запустить регклинер он его тоже не удаляет. скачал новый файл установки (с Сайта аваст) он не запускается.Зараза какаето

[Шапельский Александр]

Посмотрите здесь, как удалять http://virusinfo.info/showthread.php?t=16646

[dan40-99]

аваст удалил. попробовал поставить снова опять тоже сообщение ("Ошибка при инициализации приложения (0х0с0000005)".) Удалил его снова поставил демо док веб. Помсмотрим как что работить будет

Добавлено через 3 часа 37 минут

Спасибо за помощь. Всетаки с док вебом мой комп тормозил. я его снес скачал 5 версию аваста и все заработало как прежде.Спасибо таким людям как вы за то что они есть. Надеюсь что в ближайшее время не придется обращаться за помощью. Тему можно закрывать. Еще раз огромное спасибо что уделяете время таким ламмерам как я )))))))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\3d3234c.exe - Trojan-Ransom.Win32.Blocker.Silent.8353 ( DrWEB: Trojan.Winlock.346, AVAST4: Win32:Malware-gen )