Выключается 1с

[w03zd8rc]

При запуске 1с он сразу-же выключается (закрывается окно), через некоторое время после загрузки компа отваливается сеть (нет доступа либо не запущшена служба), падает сервис темы

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllhost.exe','');
end.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=99757).
Похоже на заражение файловым вирусом...

[w03zd8rc]

карантин отправил

[Bratez]

Явно какая-то новая зараза. Отправил аналитикам ЛК, подождем ответа.

[w03zd8rc]

главное отпишитесь о результатах =)

[thyrex]

C:\WINDOWS\System32\userinit.exe и C:\WINDOWS\system32\dllhost.exe замените чистыми с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы

[Bratez]

Скачайте свежий CureIt и сделайте полную проверку в безопасном режиме.

[w03zd8rc]

загрузисля с лайв-сиди дрвеба, просканил систему (обновившись перед этим) и заменил на здоровые файлы dllhost.exe и userinit.exe. Нашлось 2 заразы:
JS.Expiro.17 и Win32.Kkq.1 (этот заразил добрую тисячу файлов в системе). После лечения заражонных файлов все запустилось. Наверно пора подумывать о смене антивируса (при всем своем уважении к КИС, его придется не рассматривать - машины не такие уж и мощные). Буду очень признателен за Ваши советы по выбору новой антивирусной системы (сейчас стоит нод32) - желательно с большой надежностью в режиме реального времени (чтоб поменьше пропускал)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\dllhost.exe - Trojan-Dropper.Win32.Agent.epit ( DrWEB: Win32.Expiro.22, BitDefender: Win32.Expiro.U, NOD32: Win32/Expiro.R virus )
  2. c:\\windows\\system32\\userinit.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.22, BitDefender: Trojan.Generic.KDV.167482, NOD32: Win32/Expiro.R virus )