Не запускается NOD32, подозрение на вирус.

Здравствуйте! Не запускается NOD32,AVZ,AVPTool,HijackThis не могу сделать логи. В безопасном режиме тоже самое.

Пробуем сделать лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]

надоели мне эти вирусы такое было у меня уже,но тогда AVPTool запускался, думаю поменять антивирусник.

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.

[CODE]KillAll::

File::
d:\program files\Common Files\jqyrg4inedzz13m
d:\windows\system32\8ebcf08a.exe
d:\windows\system32\e18f0ef2.exe
d:\windows\system32\34528e5a.exe
d:\windows\system32\szulld.exe

Driver::

NetSvc::

Folder::


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"


FileLook::

DirLook::[/CODE]

После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Я такие файлы уже удалял, и они очень часто появляются
[I]d:\windows\system32\8ebcf08a.exe
d:\windows\system32\e18f0ef2.exe
d:\windows\system32\34528e5a.exe
d:\windows\system32\szulld.exe[/I]
Ща антивирусник запустился всё работает
Может из за этого интернет работать со сбоями?

Пробуйте сделать логи АВЗ.

3 лога и RSIT

Всё работает нормально, но чёто часто такая проблема с запуском антивируса в последнее время. Подозрительные сайты не посещаю.
Обычно перед проблемой грузится java и после перезагрузки компа нод 32 и утилы не загружаются

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\DOCUME~1\F989~1\LOCALS~1\Temp\mbr.sys','');
QuarantineFile('D:\WINDOWS\system32\DRIVERS\38414922.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\MSKSSRV.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\MSPCLOCK.sys','');
DeleteFile('D:\DOCUME~1\F989~1\LOCALS~1\Temp\mbr.sys');
QuarantineFile('D:\WINDOWS\MBR.exe','');
DeleteFile('D:\WINDOWS\MBR.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Извиняюсь за задержку отходил, карантин отправил

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]Полного сканирования МВАМ[/URL]

Можно завтра с утра сделать? ща просто уходить надо.

Ждём до завтра, конечно.

МВАМ нечего не нашел, наверное вирусов нету:)
ComboFix могу удалять?

Да, вирусов нет.

Да, можете [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]удалить ComboFix[/URL]

- Что с проблемой в целом?

Ща всё супер. Но у меня уже так не в первый раз. В system32 очень часто появляются файлы из за который антивирус не запускается.

Тогда поглядим чего дальше будет, если что - апайте тему с новыми логами.

ок, спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]