блокировка всех *.ехе

**Drozdopheles** · 30.06.2010, 10:20

Брат просил разобраться в чем дело, и что я вижу:
Ни одного антивируса нет, ничего не запускается, с флешки кое-как умудрился запустить cureIt - до конца не доделался. Ни один антивирь установить не могу - не дает. полный блок всех исполняемых операций, кроме АВЗ (пришлось переименовывать). Хайджек - не дает создавать лог 8((. что-то создал, открыть нельзя). Надеюсь на помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 30.06.2010, 10:33

Сначала лечитесь от файлового вируса
Вариант с LiveCD предпочтительнее

После лечения - новые логи

**Drozdopheles** · 30.06.2010, 18:50

Весь день ковырялся с КурИто-м, утилита снесла ОЧЕНЬ много (более 750 копий вируса)... Щас антивирусами не защищен, высылаю новые логи. Спасибо!

+ все дико тормозит (может, браузер?)
я могу установить пока аваст 5.0 (полная версия - платная) или ждать инструкций?

**DefesT** · 30.06.2010, 18:58

Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('aic32p', 4);
 DeleteService('aic32p');
 DeleteFile('C:\WINDOWS\system32\drivers\jslnrn.sys');
 DeleteFile('C:\WINDOWS\Temp\835.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Вирус всё ещё живет в системе. Так что заново лечитесь - как Вам уже писали, предпочтительно LiveCD

**Drozdopheles** · 01.07.2010, 18:48

Опять все не так как хотелось-бы:
1) Dr.Web® LiveCD - прогнал программу с диска (все по правилам - выключил сеть, отключил рестор системы, выключил антивирусы)
2) Сделал логи хайджека и АВЗ (ниже)
Перестал работать интернет! 8( - провайдер предложил переписать ТСР/IP протокол - не вышло, отчаялся - восстановил Аваст, как только включился аваст - врубился интернет!
Тоесть сначала сделал логи, а теперь сижу с активированной авастой, вот.

**Drozdopheles** · 01.07.2010, 23:31

Ап...
Прошу прощения, если против правил

**Drozdopheles** · 02.07.2010, 11:24

Почти все проги не работают. Ну это ладно, можно переустановить.
Беспокоит другое: Аваста определяет вирус снова ( в текстовом редакторе - при сохранении логов от Hijack).
Вот новые логи.