Не запускаются некоторые приложения.

Вкратце: в какой-то момент перестал запускаться ряд приложений. В компьютере точно сидит какая-то зараза, которую AVZ видит, но не может удалить.

HijackThis запускается, но примерно в конце сканирования выдает ошибку и дальше не сканирует (переименованный пробовал - то же самое). Поэтому лога нет.

Уважаемый(ая) [B]Baz1k[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Просканировал MBAM. Лог прикреплен.

RSIT не хочет сканировать. Выдает ошибку "Error: Variable used without being declared".

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Забыли про меня :()

- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] всё, [B]кроме:[/B]
[CODE]HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

C:\WINDOWS\system32\dllhost.exe (Spyware.Banker) -> Действие не было предпринято.
C:\Documents and Settings\Kobot\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Действие не было предпринято.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\LouderIt\LConfig.exe (Trojan.Agent) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP155\A0024898.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP155\A0024934.exe (Trojan.Meredrop) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025165.exe (Adware.ADON) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025179.exe (Affiliate.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025378.exe (Trojan.Agent) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025473.exe (Adware.Clicker) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025540.exe (Trojan.Agent) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025951.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025988.exe (Trojan.Meredrop) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP161\A0026037.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP161\A0027165.exe (Affiliate.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP194\A0039250.exe (Malware.Packer.Gen) -> Действие не было предпринято.
[/CODE]


- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Потом повторите MBAM.

[QUOTE=Techno;931100]- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] всё, [B]кроме:[/B]
[CODE]HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

C:\WINDOWS\system32\dllhost.exe (Spyware.Banker) -> Действие не было предпринято.
C:\Documents and Settings\Kobot\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Действие не было предпринято.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\LouderIt\LConfig.exe (Trojan.Agent) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP155\A0024898.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP155\A0024934.exe (Trojan.Meredrop) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025165.exe (Adware.ADON) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025179.exe (Affiliate.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025378.exe (Trojan.Agent) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025473.exe (Adware.Clicker) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025540.exe (Trojan.Agent) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025951.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP159\A0025988.exe (Trojan.Meredrop) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP161\A0026037.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP161\A0027165.exe (Affiliate.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{259BEACA-2B4A-4CED-9748-B9988B247771}\RP194\A0039250.exe (Malware.Packer.Gen) -> Действие не было предпринято.
[/CODE]


- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Потом повторите MBAM.[/QUOTE]
Сделал. Похоже, никуда зараза не ушла..

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

[B]Parite[/B] - файловый вирус

Лечитесь так [url]http://virusinfo.info/showthread.php?t=15927[/url] (использовать вариант с LiveCD, записанным на другой чистой от вирусов машине)