Не запускается переименованый avz

Споймали гада, не загружался рабочий стол, установил систему поверх старой, рабочий стол появился, обновил eset (базы с флешки сентябрь), проверил, обнаруженых гадов потер. Затем был прибит twex.exe и twext.dll, и в реестре в winlogon подчищено. avz не запускается даже в безопасном и даже переименованый, cureit запускается но не дает ничего проверить (окошки все его посмотреть дал, а проверять не стал). HijackThis запустил (переименован в 1.cmd). есть еще лог gmer. Еще особенность eset всегда запускается с отключенной защитой.

Попробуйте [url]http://support.kaspersky.ru/faq/?qid=208636943[/url]

[B]Aleksandra[/B], эта страничка не открывается, открывается главная, но на ней ни одной картинки
будте добры скопипастьте тут

Лечение зараженной системы:

Скачайте архив [B]KatesKiller.zip[/B] и распакуйте его в отдельную папку на зараженной (или потенциально зараженной) машине, используя программу - архиватор (например, WinZip).
Запустите файл [B]KatesKiller.exe.[/B]
Дождитесь окончания сканирования и лечения. Перезагрузка компьютера после лечения не требуется.

Дополнительные ключи для запуска утилиты из командной строки:

[B]-l <имя_файла>[/B] - запись отчета в файл.
[B]-v[/B] - ведение подробного отчета (необходимо вводить вместе с параметром -l).
[B]-s[/B] - проверка в "тихом" режиме (без вывода консольного окна).
[B]-y[/B] - закрытие окна по окончании работы утилиты.

полечил, ваша ссылка стала открываться, картинки появились на сайтах дрвеба и касперского. В данный момент идет проверка eset со свежими базами, допроверяет выложу логи. avz пока не запускается, может после перезагрузки

cureit запустился, все проверил, нашел парочку штук, прибил. Теперь вот логи по правилам

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\user1.COMP1\DoctorWeb\Quarantine\lera[1]0.htm','');
QuarantineFile('C:\Documents and Settings\user1.COMP1\DoctorWeb\Quarantine\lera[1].htm','');
DeleteFile('C:\Documents and Settings\user1.COMP1\DoctorWeb\Quarantine\lera[1].htm');
DeleteFile('C:\Documents and Settings\user1.COMP1\DoctorWeb\Quarantine\lera[1]0.htm');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

готово. карантин загрузил

Плохого не увидел. Проблема решена?

Все работает замечательно. Спасибо [B]Aleksandra[/B], спасибо [B]thyrex[/B]
Всего вам доброго

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\user1.comp1\doctorweb\quarantine\lera[1].htm - [B]Trojan-Spy.Win32.Zbot.qfx[/B] ( DrWEB: Trojan.Packed.366, BitDefender: Trojan.Spy.ZBot.QT, AVAST4: Win32:Falder [Trj] )[*] c:\documents and settings\user1.comp1\doctorweb\quarantine\lera[1]0.htm - [B]Trojan-Spy.Win32.Zbot.qfx[/B] ( DrWEB: Trojan.Packed.366, BitDefender: Trojan.Spy.ZBot.QT, AVAST4: Win32:Falder [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]