Не запускается avz

[bo4karev]

Перестал запускаться нод (при включении зависает его приветствие) АВЗ запускается, но вылетает. Касперский нашел в папке temp одного бакдора и трояна. В безопасный режим не заходит. Логи сделал полиморфным АВЗ.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\wmicvr.exe');
 QuarantineFile('c:\windows\system32\wmicvr.exe','');
 DeleteFile('c:\windows\system32\wmicvr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (по возможности обычным AVZ с обновленными базами)

[bo4karev]

Карантин прислал. Логи сделал нормальным авз. Нод все равно еще висит.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\kmsvc.dll','');
 QuarantineFile('C:\WINDOWS\System32\qagentrt.dll','');
 DeleteFile('C:\Temp\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи.

[bo4karev]

После выполнения скрипта, ПК самостоятельно не выключается. Зависает на завершении сетевых подключений. Логи сделал. Нот также висит, но думаю его придется переставить.

[bo4karev]

Ну и как логи? Все чисто?

[thyrex]

Попробуйте обновить систему

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый

[bo4karev]

Ок! Все сделаю! Спасибо за советы!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\temp\svchost.exe - Trojan.Win32.Agent.dqsy ( DrWEB: Trojan.DownLoader1.1212, BitDefender: Trojan.Agent.APCF, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\wmicvr.exe - Net-Worm.Win32.Kolab.hog ( DrWEB: Trojan.MulDrop1.10809, AVAST4: Win32:Flot [Trj] )