Не запускаются программы и не обновляется антивирус

Добрый вечер!
Проблема такого характера, не запускаются некоторые программы, а также не могу зайти на ваш сайт и на некоторые еще, поэтому пишу с другого компа. Также не обновляется НОД32, уже долгое время. Подозрение на какой-то хитрый вирус.

Просканировал свой комп согласно правилам, файлы прилагаю.
Заранее спасибо!

Помогите пожалуйста! Ярлыки на рабочем столе стали красного цвета, изменить цвет не возможно...

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe,C:\WINDOWS\system32\bf044434.exe,\\?\globalroot\systemroot\system32\8UHOmg1.exe,\\?\globalroot\systemroot\system32\rqF33Mz.exe,\\?\globalroot\systemroot\system32\k0Qfnah.exe,\\?\globalroot\systemroot\system32\JMnUYG9.exe,\\?\globalroot\systemroot\system32\7XZZHgj.exe,\\?\globalroot\systemroot\system32\is03Pjb.exe,\\?\globalroot\systemroot\system32\vx8qN2d.exe,\\?\globalroot\systemroot\system32\yPYgf3v.exe,\\?\globalroot\systemroot\system32\VByxq5I.exe,\\?\globalroot\systemroot\system32\CzPGknO.exe,\\?\globalroot\systemroot\system32\fpCSFZC.exe,\\?\globalroot\systemroot\system32\dLeVYso.exe,\\?\globalroot\systemroot\system32\7hMcHhF.exe,\\?\globalroot\systemroot\system32\zdtLQTR.exe,\\?\globalroot\systemroot\system32\onfEx1R.exe,\\?\globalroot\systemroot\system32\MuVzDpq.exe,\\?\globalroot\systemroot\system32\J1DpD8u.exe,\\?\globalroot\systemroot\system32\lzOHS2r.exe,\\?\globalroot\systemroot\system32\ygxjKU4.exe,\\?\globalroot
[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe','');
QuarantineFile('C:\WINDOWS\system32\bf044434.exe','');
QuarantineFile('C:\WINDOWS\sorry.exe','');
QuarantineFile('ixergn.sys','');
DeleteFile('ixergn.sys');
DeleteFile('C:\WINDOWS\sorry.exe');
DeleteFile('C:\WINDOWS\system32\bf044434.exe');
DeleteFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи полиморфным AVZ (ссылка в подписи) + лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Пофиксите
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe,C:\WINDOWS\system32\bf044434.exe,\\?\globalroot\systemroot\system32\8UHOmg1.exe,\\?\globalroot\systemroot\system32\rqF33Mz.exe,\\?\globalroot\systemroot\system32\k0Qfnah.exe,\\?\globalroot\systemroot\system32\JMnUYG9.exe,\\?\globalroot\systemroot\system32\7XZZHgj.exe,\\?\globalroot\systemroot\system32\is03Pjb.exe,\\?\globalroot\systemroot\system32\vx8qN2d.exe,\\?\globalroot\systemroot\system32\yPYgf3v.exe,\\?\globalroot\systemroot\system32\VByxq5I.exe,\\?\globalroot\systemroot\system32\CzPGknO.exe,\\?\globalroot\systemroot\system32\fpCSFZC.exe,\\?\globalroot\systemroot\system32\dLeVYso.exe,\\?\globalroot\systemroot\system32\7hMcHhF.exe,\\?\globalroot\systemroot\system32\zdtLQTR.exe,\\?\globalroot\systemroot\system32\onfEx1R.exe,\\?\globalroot\systemroot\system32\MuVzDpq.exe,\\?\globalroot\systemroot\system32\J1DpD8u.exe,\\?\globalroot\systemroot\system32\lzOHS2r.exe,\\?\globalroot\systemroot\system32\ygxjKU4.exe,\\?\globalroot
O4 - HKLM\..\Run: [GEST] m‘|\ь
[/CODE]Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe','');
QuarantineFile('C:\WINDOWS\system32\bf044434.exe','');
QuarantineFile('C:\WINDOWS\sorry.exe','');
DeleteFile('C:\WINDOWS\sorry.exe');
DeleteFile('C:\WINDOWS\system32\bf044434.exe');
DeleteFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
Executerepair(1);
Executerepair(6);
Executerepair(8);
Executerepair(14);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Все сделал, как вы сказали, ничего не изменилось(

карантин отправил

Базы АВЗ пробовали обновить?

Выполните
[QUOTE='thyrex;632692']Сделайте новые логи полиморфным AVZ (ссылка в подписи) + лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]http://virusinfo.info/showpost.php?p=493610&postcount=1[/URL][/QUOTE]

базы не обновляются в АВЗ... пишет: Ошибка в ходе автоматического обновления, ошибка загрузки файла с описанием обновления AVZ UPD.zip c [url]http://www.z-oleg.com/secur/avz_up/[/url] [21, 00002EFF]

Выполните рекомендации коллеги [B]thyrex[/B]

Осканировал комбо фиксом, правда он с ошибками непонятными запускался, но в итоге лог сделал. Плюс сделал новые логи с АВЗ...

[SIZE="4"]Сделайте логи полиморфным AVZ (ссылка в моей подписи)[/SIZE]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\v18s6bV.exe
c:\windows\system32\8oXAD3x.exe
c:\windows\system32\9G8e7e9.exe
c:\windows\system32\6lPKnh4.exe
c:\windows\system32\7XEP78y.exe
c:\windows\system32\DOBLdBQ.exe
c:\windows\system32\a2wGZmS.exe
c:\windows\system32\oC9ieOl.exe
c:\windows\system32\tlXC2Ia.exe
c:\windows\system32\tDAq0rj.exe
c:\windows\system32\jLGxlV5.exe
c:\windows\system32\4eJ7tuE.exe
c:\windows\system32\ZN71LXc.exe
c:\windows\system32\nbrJKcm.exe
c:\windows\system32\05MPdOy.exe
c:\windows\system32\uJqLrcn.exe
c:\windows\system32\7C8Siyb.exe
c:\windows\system32\vFK6LGY.exe
c:\windows\system32\slJ84ix.exe
c:\windows\system32\8Ju7TvX.exe
c:\windows\system32\Nsp3jK7.exe
c:\windows\system32\FO8IRCl.exe
c:\windows\system32\vxFArIg.exe
c:\windows\system32\DX9PGw6.exe
c:\windows\system32\zGDTReG.exe
c:\windows\system32\8n4gSnl.exe
c:\windows\system32\vL3zSTd.exe
c:\windows\system32\GHFsx7o.exe
c:\windows\system32\P9fmtg2.exe
c:\windows\system32\DvNusEQ.exe
c:\windows\system32\ewG354R.exe
c:\windows\system32\ujCY5hC.exe

Driver::

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

сделал CFScript, лог прикрепил...
пока все по старому, без изменений... программы не запускаются, антивирус не обновляется...

Извините, но читать Вы определенно не умеете или не хотите

[SIZE="5"][B]Сделайте логи полиморфным AVZ (ссылка в моей подписи)[/B][/SIZE]

Извиняюсь за рассеяность...
сделал логи полиморфным АВЗ, надеюсь правильно.

Выполните скрипт в AVZ
[code]begin
ExecuTERepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Проверяйте доступ к сайтам

Скрипт выполнил. На некоторые сайты доступ открыт, антивирус не обновляется, на вирусинфо не заходит.

Проверил комп с помощью утилиты Remove IT Pro, было найдено и удалено 14 файлов. Просканировал все жесткие диски полиморфным AVZ, логи прикладываю. Некоторые программы начали работать. Не обновляется антивирус, не заходит на ваш сайт.

[B]Скрипт нужно было выполнять в полиморфном AVZ!!![/B] Зря что ли просили логи сделать с его помощью

Сделал скрипт в полиморфном AVZ, все заработало!!!!
Ура!!! Спасибо Вам большое!!!
Проблема устранена!!!