Пропали меню Выполнить, Свойство папки, Управление

[B]Проблема такая:[/B] Компьютер заражен вирусом, непонятно каким (не нашел в сети его признаков)
Последствия: Исчезла [B]"Выполнить"[/B](в пуске, в диспетчере задач, и в [B]win+r[/B] заблокирован), [B]"Свойство папки"[/B], не открывается [B]"Управление"[/B] (точнее как он открывается сразу закрывается) и при загрузки ОСи выходит ошибка [B]winlogon.exe[/B]

Запускаю [B]AVZ[/B] - закрывается сразу. Может у кого-то была подобная ситуация?

Нельзя переустанавливать ОСь! :( Компьютер является товароведом в супермаркете, к которому подключено и настроенно оборудование.

Скачайте [URL="http://www.speedshare.org/download.php?id=D1CB7B1F3"]Special AVZ[/URL] (alias [b]kiss_me.pif[/b]) и сделайте логи им. Базы обновлять не надо.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=cypher;458354]Компьютер является товароведом в супермаркете[/QUOTE]Плохи Ваши дела, если у Вас компьютер товароведа заменяет... 8)

Всмысле, на компьютере имеется 1С Предприятие 8.1 конфигурация Управление супермаркетом, за которым работает товаровед. Магазин автоматизирован полностью. :)

Спасибо за подсказку, сделаю позже и вышлю, шас просто не имею досутп к рабочему месту. На компьютере стоит бесплатная версия Avast! 4.8

[QUOTE=cypher;458387]На компьютере стоит бесплатная версия Avast! 4.8[/QUOTE]А вот это прямое нарушение лицензионных соглашений: Вы не имеете права использования бесплатной версии на предприятии :)

Это временно, пока не купят Касперского, что еще делать? Защищать то надо чем-то :)

Проверка AVZ вывела обнаружило перечисленные ошибки (Выполнить, свойствам папки и т.п.) и как бы исправила их, но после перезагрузки ничего не изменилось.
[QUOTE]Мастер поиска и устранения проблем
>> Блокировка редактора реестра
>>> Блокировка редактора реестра - исправлено
>> Заблокировано меню Пуск\Выполнить
>>> Заблокировано меню Пуск\Выполнить - исправлено
>> Таймаут завершения служб находится за пределами допустимых значений
>>> Таймаут завершения служб находится за пределами допустимых значений - исправлено
>> Проводник - заблокирован доступ к свойствам папки
>>> Проводник - заблокирован доступ к свойствам папки - исправлено
>> Разрешен автозапуск с HDD
>>> Разрешен автозапуск с HDD - исправлено
>> Разрешен автозапуск с сетевых дисков
>>> Разрешен автозапуск с сетевых дисков - исправлено
>> Разрешен автозапуск со сменных носителей
>>> Разрешен автозапуск со сменных носителей - исправлено
Проверка завершена[/QUOTE]

Выслал лог.

[QUOTE=cypher;458428]Выслал лог.[/QUOTE]А где Вы про такой лог читали? Там, [URL="http://virusinfo.info/showthread.php?t=1235"]в правилах[/URL], написано, какие логи нужны.

вот файлы

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Скачайте последнюю версию АВЗ по ссылке в правилах.
- Обновите базы АВЗ: (Файл/Обновление баз).
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\Администратор\application data\s03-7323-geynawt-2623-tgaw\winlogon.exe');
QuarantineFile('c:\documents and settings\Администратор\application data\s03-7323-geynawt-2623-tgaw\winlogon.exe','');
DeleteFile('c:\documents and settings\Администратор\application data\s03-7323-geynawt-2623-tgaw\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Выполнить скрипт:
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('4175C5F3-D47F-143B-DD4D-E67A0EB4E773');
QuarantineFile('c:\documents and settings\Администратор\application data\s03-7323-geynawt-2623-tgaw\winlogon.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин по Правилам.
После перезагрузки повторить логи.

спасибо за помощь!

все вроде вернулось, свойства папки, управление не исчезает, винлогон ошибки нет, только выполнить так и нету ни в пуске, ни win+r, ни в диспетчере задач.

карантин залил
новые отчет

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]

Меню Пуск/Свойства/Пуск/Настроить/Расширено/ крючок против [I]Команда ВЫПОЛНИТЬ... [/I]стоит?

Убил зверя коллега, а так его очень мало а/вирусов знают

На диске C была скрытая папка С:\vidi\...\ и какай-то экзешник, CureIt нашел и удалил его и через тотал командер удалил папку, АВЗ убрал ошибку Winlogon.exe и возвратил назад свойство папки и управление и не стали антивирусы закрываться.

чудовищное, не мыслимое, огромное спасибо Вам за помощь, сделаю как написано!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\application data\s03-7323-geynawt-2623-tgaw\winlogon.exe - [B]Trojan.Win32.Antavmu.dzn[/B] ( DrWEB: Win32.HLLW.Autoruner.7503 )[/LIST][/LIST]