не запускается AVZ и HijackThis

[bilun]

Здравствуйте.
Что-то подцепил, а что не пойму.
не запускается AVZ и HijackThis, FireFox. Может что-то еще.
Стоит Nod32. Замечал что иногда при запуске компьютера один из процессов svchost постоянно увеличивал занимаемую память.
Просканировал AVPTool или CureIt! Оба нашли и прибили по одному вирусу.
AVZ и HijackThis не запускаются. Точнее запускаются и сразу закрываются.
Что делать?

[V_Bond]

сделайте лог AVPTool

[bilun]

Сделал. И еще ComboFix прошел

[DefesT]

Отключите восстановление системы
Закройте все программы, выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\f76ebc64.exe','');
 QuarantineFile('C:\WINDOWS\system32\btxctw.exe','');
 QuarantineFile('C:\WINDOWS\system32\bjdojd.exe','');
 QuarantineFile('C:\WINDOWS\system32\a8b5b597.exe','');
 DeleteFile('C:\WINDOWS\system32\a8b5b597.exe');
 DeleteFile('C:\WINDOWS\system32\bjdojd.exe');
 DeleteFile('C:\WINDOWS\system32\btxctw.exe');
 DeleteFile('C:\WINDOWS\system32\f76ebc64.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Попробуйте сделайте логи AVZ

[bilun]

а как мне выполнить скрипт если я не могу запустить AVZ?

Добавлено через 8 часов 53 минуты

эй, живой кто-нибудь есть? что дальше делать?

[Никита Соловьев]

Выполнить в AVPtool. Вкладка "ручное лечение"

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\program files\Common Files\jqyrg4inedzz13mDriver::
c:\windows\system32\tmp.tmp
c:\documents and settings\Bilun\tmp.tmp
c:\windows\system32\f76ebc64.exe
c:\windows\system32\btxctw.exe
c:\windows\system32\a8b5b597.exe
c:\windows\system32\bjdojd.exe

Driver::

NetSvc::

Folder::
c:\program files\Common Files\bc110bfe
c:\program files\Common Files\bc110b17

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[bilun]

лог Combofix
Теперь AVZ запускается. Запустил скрипт лечения/карантина и сбора информации

[polword]

- virusinfo_cure.zip - удалите из темы

Добавлено через 2 минуты

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
  QuarantineFile('C:\Documents and Settings\Bilun\DoctorWeb\Quarantine\Download_OrigamiTrial.exe','');
 QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 QuarantineFile('C:\Documents and Settings\Bilun\Application Data\mjusbsp\cdloader2.exe','');
 QuarantineFile('C:\DOCUME~1\Bilun\LOCALS~1\Temp\mbr.sys','');
 DeleteFile('C:\DOCUME~1\Bilun\LOCALS~1\Temp\mbr.sys');
 DeleteFile('C:\WINDOWS\system32\cmdow.exe');
 DeleteFile('C:\Documents and Settings\Bilun\DoctorWeb\Quarantine\Download_OrigamiTrial.exe');
 DeleteFile('c:\program files\Common Files\jqyrg4inedzz13m');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[bilun]

quarantin.zip прислать не получается - пишет Данный файл уже был загружен

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
  QuarantineFile('C:\Documents and Settings\Bilun\Application Data\mjusbsp\cdloader2.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

пришлите quarantine.zip

[bilun]

отправил

[Никита Соловьев]

Файл чистый. Что с проблемой?

[bilun]

вроде бы все в порядке.
Спасибо, помогли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены