не запускается AVZ и HiJackThis

Проверил машину на зловредов, а так же отдельно жесткий диск на другой машине, заведомо чистой. AVZ и Dr.Web поудаляли троянов, при проверке жесткого на другой машине. Сейчас же, после запуска системы на проверянном диске, ни в обычном режиме ни в безопасном не запускаются утилиты для того чтобы составить логи. Запускается только Dr.Web, но он не находит ничего подозрительного. При попытке запустить HiJackThis или AVZ в безопасном режиме пропадает рабочий стол и появляется окошко с надписью "Windows работает в безопасном режиме. Для продолжения работы в безопасном режиме щелкните "ДА" и т.д." Восстановление системы отключено. Система Win XP.

Попробуйте сделать лог [URL="http://virusinfo.info/showthread.php?t=58309"]http://virusinfo.info/showthread.php?t=58309[/URL]

ни combofix.exe ни [email][email protected][/email] не запускаются, появляется полоска по типу установки программы и пропадает, больше ничего не происходит.

Скачайте в отдельную папку:
[url]http://gjf.hotbox.ru/mink.pif[/url]
В этой же папке создайте в блокноте текстовый файл с такой строкой:
[CODE]mink.pif AM=Y AG=Y[/CODE]
Сохраните файл, переименуйте его в mink.bat и запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Запускать пробуйте в обычном режиме загрузки.

virusinfo_syscheck в архиве

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\303d4171.exe','');
QuarantineFile('C:\WINDOWS\system32\35f44b4e.exe','');
QuarantineFile('C:\WINDOWS\system32\3dc8ac20.exe','');
QuarantineFile('C:\WINDOWS\system32\43396956.exe','');
QuarantineFile('C:\WINDOWS\system32\503be7d9.exe','');
QuarantineFile('C:\WINDOWS\system32\7ee0fbd3.exe','');
QuarantineFile('C:\WINDOWS\system32\972b1d93.exe','');
QuarantineFile('C:\WINDOWS\system32\a6a9626c.exe','');
QuarantineFile('C:\WINDOWS\system32\amkzmi.exe','');
QuarantineFile('C:\WINDOWS\system32\b4a5b7f9.exe','');
QuarantineFile('C:\WINDOWS\system32\be77880.exe','');
QuarantineFile('C:\WINDOWS\system32\bvausqo.exe','');
QuarantineFile('C:\WINDOWS\system32\e3e60035.exe','');
QuarantineFile('C:\WINDOWS\system32\edb40306.exe','');
QuarantineFile('C:\WINDOWS\system32\edfb4107.exe','');
QuarantineFile('C:\WINDOWS\system32\f14f8e34.exe','');
QuarantineFile('C:\WINDOWS\system32\f423a918.exe','');
QuarantineFile('C:\WINDOWS\system32\ff49e8ce.exe','');
QuarantineFile('C:\WINDOWS\system32\fjkzku.exe','');
QuarantineFile('C:\WINDOWS\system32\iwbrkzc.exe','');
QuarantineFile('C:\WINDOWS\system32\jadkudl.exe','');
QuarantineFile('C:\WINDOWS\system32\lztkgxe.exe','');
QuarantineFile('C:\WINDOWS\system32\nlpmrn.exe','');
QuarantineFile('C:\WINDOWS\system32\ubptxqf.exe','');
QuarantineFile('C:\WINDOWS\system32\vxsyzx.exe','');
QuarantineFile('C:\WINDOWS\system32\wgzplx.exe','');
DeleteFile('C:\WINDOWS\system32\wgzplx.exe');
DeleteFile('C:\WINDOWS\system32\vxsyzx.exe');
DeleteFile('C:\WINDOWS\system32\ubptxqf.exe');
DeleteFile('C:\WINDOWS\system32\nlpmrn.exe');
DeleteFile('C:\WINDOWS\system32\lztkgxe.exe');
DeleteFile('C:\WINDOWS\system32\jadkudl.exe');
DeleteFile('C:\WINDOWS\system32\iwbrkzc.exe');
DeleteFile('C:\WINDOWS\system32\fjkzku.exe');
DeleteFile('C:\WINDOWS\system32\ff49e8ce.exe');
DeleteFile('C:\WINDOWS\system32\f423a918.exe');
DeleteFile('C:\WINDOWS\system32\f14f8e34.exe');
DeleteFile('C:\WINDOWS\system32\edfb4107.exe');
DeleteFile('C:\WINDOWS\system32\edb40306.exe');
DeleteFile('C:\WINDOWS\system32\e3e60035.exe');
DeleteFile('C:\WINDOWS\system32\bvausqo.exe');
DeleteFile('C:\WINDOWS\system32\be77880.exe');
DeleteFile('C:\WINDOWS\system32\b4a5b7f9.exe');
DeleteFile('C:\WINDOWS\system32\amkzmi.exe');
DeleteFile('C:\WINDOWS\system32\a6a9626c.exe');
DeleteFile('C:\WINDOWS\system32\972b1d93.exe');
DeleteFile('C:\WINDOWS\system32\7ee0fbd3.exe');
DeleteFile('C:\WINDOWS\system32\503be7d9.exe');
DeleteFile('C:\WINDOWS\system32\43396956.exe');
DeleteFile('C:\WINDOWS\system32\3dc8ac20.exe');
DeleteFile('C:\WINDOWS\system32\35f44b4e.exe');
DeleteFile('C:\WINDOWS\system32\303d4171.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(20);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

Файл сохранён как 101118_142729_quarantine_4ce50da14e337.zip
Размер файла 132777
MD5 2d04a5bfaf691a5cf9cdc91b05965145

Плохого не видно.

Спасибо огромное.

Проблемы ушли?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\jadkudl.exe - [B]Trojan.Win32.Jorik.Shiz.ho[/B] ( DrWEB: Trojan.MulDrop1.52533, BitDefender: Trojan.Generic.5138062, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-IJ [Cryp] )[/LIST][/LIST]