Не запускаются некоторые приложения.

Здравствуйте.

Заметил неполадки я при попытке запустить Неро. Затем также не запускалась ПО для ТВ-тюнера и утилиты AVZ, DrWeb CureIt. Такое впечатление, как-будто процесс завершается на стадии создания. Затем поставил НОД32 4 (до этого стоял 3) и обновил антивирусные базы. Просканировал весь ПК и ничего особенного не нашёл, кроме вредоносного ПО. Удалил, ничего не изменилось. После перезагрузки НОД показал сообщение: C:\WINDOWS\mhf.tmp - Win32.Daonol.V Trojan - удалён. Этот файл размером 28160 байт создаётся приложением winlogon.exe. Сообщения эти не прекращаются, после удаления файл снова создаётся.
AVZ запустилось, но во время выполнения скрипта возникает ошибка "Application Error:avz.exe - ошибка приложения. Завершить или Отладка приложения."
В соседней теме увидел подобную проблему. Поэтому выкладываю логи Hijack, AVPTool и GMER.

Выполните скрипт в avp tool
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\AdSubscribe\AdSubscribe.dll','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\AdSubscribe\AdSubscribe.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Выполнил скрипт, но карантин пуст.
Перестали появляться сообщения от НОДа.
Новые логи прилагаю.

Просканировал НОДом систему обнаружил в Virus Removal Tool\is-N10D7\is-N10D7.exe - вероятно модифицированный Win32/Agent троянская программа.
Откуда он тут взялся?

А вы НОДа через AVPTool просканируйте, тоже что-нибудь найдёте интересное...
Антивирусы друг на друге часто фолсят.

Ладно, я это предполагал.
А по поводу Win32.Daonol.V Trojan кто-то что-то напишет? Наверняка же какие-то следы остались. И AVZ вылетает при выполнении 3-го стандартного скрипта.

Выполните скрипт в AVPTool
[CODE]procedure ScanKates(Name: String);
var Str: String;
Info: String;
begin
if RegKeyParamExists('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Drivers32',Name)
then
begin
Str:= RegKeyStrParamRead('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Drivers32', Name);
Info:= 'Найден параметр ' + Name + ', связанный с ' + Str;
AddToLog(Info);
if Name = 'midi9'
then Str:= Copy(Str, 1, Pos(' ', Str)-1);
QuarantineFile(Str,'');
DeleteFile(Str);
RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Drivers32',Name);
end;
end;

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ScanKates('aux');
ScanKates('aux2');
ScanKates('aux3');
ScanKates('aux4');
ScanKates('midi9');
SaveLog('c:\kates.log');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE][B]c:\kates.log[/B] прикрепите к сообщению

Скрипт выполнился. Лог не создался.
НОД среагировал. Читаю журнал:
С: \WINDOWS\system32\Drivers\vdiymzi3.sys вероятно модифицированный Win32/Agent троянская программа, очищен удалением. Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\Администратор\Рабочий Cтoл\Virus RemovalTool\is-N10D7\is-N10D7.exe.

Извиняюсь, в прошлом посте наговорил на AVPTool - ошибся...

На время выполнения скриптов [B]антивирус нужно отключать[/B]
Что с подготовкой логов с помощью AVZ? Если все нормально, предоставьте логи

Заранее прошу прощения.
НОД32 4 версия. Отключаю защиту файловой системы в режиме реального времени.
Запускаю скрипт - нет лога. Отключаю защиту от вирусов и шпионских программ - тоже ничего. Как же отключить этот НОД??

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Windows перезагружается нормально.

Опять, небось, Outpost мешает :(

Вопрос предназначался Вам
[QUOTE='thyrex;511749']Что с подготовкой логов с помощью AVZ? Если все нормально, предоставьте логи[/QUOTE]Ожидается ответ

Outpost всегда выключал. Попробую удалить вообще.
А AVZ вылетает с ошибкой, при выполнении скрипта.

И это попробуйте [url]http://support.kaspersky.ru/viruses/solutions?qid=208636943[/url]