Не грузится explorer.exe, блокируется работа с файлами *.avz

После самовольной борьбы с вирусами получил ситуацию, что при запуске windows не грузится explorer.exe. Т.е. нет рабочего стола и панели. Через диспетчер задач - новая задача запускается.
При попытке скопировать avz с флешки на попытку копирования любого файла *.avz сообщает о том, что недостаточно квот для обработки команды. Тоже самое, если попытаться переименовать любой файл,давая ему расширение avz.
При попытке запуститься с флешки avz вылетает с access violation (предварительно также ругнувшись на квоты)

В форуме нашел avz единым файлом (game.exe). При попытке выполнить первый скрипт (лечения и карантина) вылетает с ошибкой access violation at address 00401D87 in module 'game.exe'. Read of address 0920FFFC. когда в протоколе появляются слова "Выполняется исследование системы"
Соответственно архив с первым логом пустой.
Остальные логи прикладываю.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9CD5CD6A-3B30-4866-A811-C72DBFB9556C}');
QuarantineFile('winucity.exe','');
QuarantineFile('wdmupd.exe','');
QuarantineFile('ntdump.exe','');
QuarantineFile('C:\WINDOWS\svchost.exe','');
QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
DeleteService('slave');
QuarantineFile('C:\WINDOWS\system32\slave.sys','');
QuarantineFile('C:\WINDOWS\System32\certm.dll','');
DeleteFile('C:\WINDOWS\System32\certm.dll');
DeleteFile('C:\WINDOWS\system32\slave.sys');
DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_DeleteFile('C:\WINDOWS\System32\blphcn0rj0eg91.scr');
DeleteFile('ntdump.exe');
DeleteFile('wdmupd.exe');
DeleteFile('winucity.exe');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

В процессе выполнения скрипта опять вывалилась ошибка access violation в момент, когда в протоколе были слова:
"Автоматическая чистка следов удаленных в ходе лечения программ"
После чего система ведёт себя нестабильно - мышь бегает, но клики не проходят. Перезагрузки не произошло.
Принудительно перегрузился. Всё что было в карантине - прислал.
Опять же при попытке выполнить первый стандартный скрипт (лечение и сбор) та же ошибка. Поэтому первый лог не прикладываю (там пустой архив).
Остальные логи прилагаются.

PS. По прежнему блокируются файлы *.avz, поэтому всё выполнял с помощью avz-единым-файлом (game.exe)

[URL="http://www.softpedia.com/progDownload/IceSword-Download-79326.html"]скачиваем [/URL]
C:\WINDOWS\system32\slave.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('slave');
DeleteService('MDM');
QuarantineFile('MDM.sys','');
DeleteService('WmiApSrvlanmanserver');
DeleteService('WmiMSIServer');
QuarantineFile('C:\WINDOWS\System32\admparsez.exe','');
DeleteFile('C:\WINDOWS\System32\admparsez.exe');
DeleteFile('MDM.sys');
DeleteFile('C:\WINDOWS\System32\slave.sys');
DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
DeleteFile('C:\WINDOWS\svchost.exe');
DeleteFile('ntdump.exe');
DeleteFile('wdmupd.exe');
DeleteFile('winucity.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Выполнил
C:\WINDOWS\system32\slave.sys - force delete

После этого перестали блокироваться файлы *.avz.
Запустил полноценный avz с новыми базами.
При выполнении указанного скрипта опять вылетела ошибка access violation после слова "Автоматическая чистка следов..."
Карантин пуст

Первый стандартный скрипт по прежнему вылетает с ошибкой. Архив лога пуст.

Остальные логи прикладываю.

выполните скрипт ...
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.
[/code]
затем скрипт из поста 4 ...

Выполнил. Компьютер перегрузился.

При выполнении скрипта из сообщения #4 всё тоже самое:

При выполнении указанного скрипта опять вылетела ошибка access violation после слова "Автоматическая чистка следов..."
Карантин пуст

[QUOTE=pamir;281670]
При выполнении скрипта из сообщения #4 всё тоже самое[/QUOTE]Удалите из скрипта строку
[CODE]SearchRootkit(true, true);
[/CODE]
Попробуйте его запустить.
Если скрипт сработает - Повторите логи

Без строчки скрипт выполнился
Первый стандартный скрипт по прежнему не проходит.
Остальные логи прилагаю.

up

выполните скрипт ...
[code]
begin
DeleteFile('C:\WINDOWS\System32\blphcn0rj0eg91.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
C:\WINDOWS\System32\userinit.exe у вас неоригинальный замените взяв из дистрибутива или аналогичной системы

Отлично!
Теперь рабочий стол загружается сразу. Проходит первый стандартный скрипт. Логи прикладываю.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O19 - User stylesheet: C:\WINDOWS\494496.css
O20 - Winlogon Notify: ovrscn - C:\WINDOWS\SYSTEM32\ovrscn.dll
O22 - SharedTaskScheduler: Hkjr94jdfdgj - {B5AC49A2-94F2-42BD-F434-2604812C897D} - (no file)
O22 - SharedTaskScheduler: Hjkfj93dffd - {B5AF0562-94F3-42BD-F434-2604812C797D} - (no file)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\ovrscn.dll','');
QuarantineFile('C:\WINDOWS\494496.css','');
DeleteFile('C:\WINDOWS\SYSTEM32\ovrscn.dll');
DeleteFile('C:\WINDOWS\494496.css');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

1. пофиксил.
2. При выполнении скрипта опять получил access violation при словах "Автоматическая чистка следов удаленных в ходе лечения программ"
Тогда по совету из сообщения №8 удалил строку SearchRootkit(true, true); Скрипт прошёл, компьютер перегрузился. Карантин отправил.
4. Логи прилагаю.

В логах проблем не вижу.
Как работает система.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZPMStatus(true);
SetAVZGuardStatus(True);
QuarantineFile('PGPdiskSE.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\mbamswissarmy.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Jeoa41.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\Jeoa41.sys');
DeleteFile('C:\WINDOWS\System32\drivers\mbamswissarmy.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Jeoa41');
BC_DeleteSvc('MBAMSwissArmy');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Удалите MalwareBytes Antimalware.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url].

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.

Одно уточнение - у меня при наличии в скрипте строки SearchRootkit(true,true); avz падает с access violation. Мне игнорировать это или удалить из скрипта строку и запустить без неё?
И если это не последний скрипт как себя вести?

Запустите скрипт без этой строки.

Выполнин скрипт без строки
SearchRootkit(true, true);

Выполнил всё остальное.
Карантин прислал.

При выполнени первого стандартного скрипта (лечения и сбора) опять вылетает access violation. Вроде перестало уже, а теперь опять.

Логи прилагаю.

Ничего плохого не вижу.
[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/QUOTE]
Если не пропатчите систему - это не надолго.

Пункт 2 правил выполнялся (полная проверка CureIt!) ?

Хорошо, систему пропатчу.

Да, полная проверка делалась перед тем, как начать писать в форум. После этого не делал. Запустить ещё раз?

Нет, скачайте [url=http://www.gmer.net/gmer.zip]Gmer[/url]. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

Потом скачайте и сделайте полную проверку [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url].

Прогнал gmer. Прикладываю лог

Плохого не видно, какие проблемы остались?

Проблем вроде не видно.

При установке посоветованного AVPTool было заявлено, что надо бы провериться в безопасном режиме, нажмите F8 при перезагрузке. Но перезагрузки не последовало.
Я перезагрузился в безопасном и прогнал его. Нашёл несколько троянов и удалил их. Для профилактики выполнил ещё раз пункт правил 2 - прогнал CureIT. Ничего не нашёл.
Можно включать восстановление системы и начинать работать?

Если проблем не видно работать можете начинать, насчет восстановления системы - как Ван угодно, настаивать не будем...:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]