Не открывается ни один exeшник!

**insp** · 04.11.2009, 06:54

распаковал но на больной PIF не открывается - отказано в доступе, писал выше

теперь отключился explorer и не запускается
на экране осталось окно диспетчера задач, командная строка которая не пишет по английски, не переключить, и редактор реестра ((

Добавлено через 1 час 2 минуты

такс, удалось обойти запрет доступа, теперь работает командная строка, редактор реестра, диспетчер задач, проводник, тотал коммандер.
буду делать по правилам остальное

удалось удалить скачанный файл с вирусом

Добавлено через 2 часа 38 минут

удалось файл с вирусом переименовать в txt и запаковать в rar
куда можно его прислать?

Добавлено через 3 часа 47 минут

Объясните какой смысл сканировать комп на вирус, который не определяют ни DrWeb, ни AVG??
http://www.virustotal.com/ru/analisi...633-1257298800

Добавлено через 2 часа 11 минут

Делаю все по инструкции, сканиую AVZ, уже 2 раза сбой на 1/3 части сканирования. Просто виснет сканер и все. Что делать?
Кстати винда на зараженном компе ожила, exeшники заработали, сами по себе, после отключения avasta

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 04.11.2009, 07:02

То, что вы проверили на ВТ - это рекламная программка, довольно безобидная.
Проблему с запуском программ явно не она создала.

Сообщение от insp

такс, удалось обойти запрет доступа, теперь работает командная строка, редактор реестра, диспетчер задач, проводник, тотал коммандер.
буду делать по правилам остальное

Если я правильно понимаю, AVZ тоже теперь запускается?
Делайте логи, как описано в разделе Диагностика.
Предварительное сканирование антивирусом можете не выполнять.

Добавлено через 1 минуту

Не увидел последней дописки. Ну сделайте хотя бы п.2 и 3 Диагностики.

**Rene-gad** · 04.11.2009, 10:56

Увидел дописку...

Сообщение от insp

Делаю все по инструкции, сканиую AVZ

Где в инструкции написано о необходимости сканирования АВЗ? Читайте внимательно раздел Диагностика!

**insp** · 04.11.2009, 14:40

Сначала я нашел способ запускать через командную строку, которая находится не в кнопке пуск, а в меню диспетчера задач. А потом как то раз, и все exe шники заработали.
Но comodo firewall в журнале проактивной защиты написал про множество изменненных файлов, которые я не трогал. Этот лог нужно выложить?

**Rene-gad** · 04.11.2009, 15:22

Читайте внимательно раздел Диагностика!
Сделайте логи по правилам.
Никаких других логов, файлов и пр. присылать не нужно.

**insp** · 04.11.2009, 15:28

Вот 2 и 3 логи, 1 сделать не удалось, из 4х попыток все останавливались ошибкой

кстати exe шники опять перестали слушаться

**Rene-gad** · 04.11.2009, 19:17

-Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('IISADMIN.sys','');
BC_ImportAll;
BC_Activate;
ExecuteRepair(1);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Добавлено через 1 минуту

Сообщение от insp

1 сделать не удалось, из 4х попыток все останавливались ошибкой

Вы антивирь и файрвол перед выполнением скрипта выгружали ?

**insp** · 04.11.2009, 19:21

Файрвол выгружал, avast не хочет ни в какую, и процессы выключал, и автозагрузку - нет доступа, может его деинсталировать?

**Rene-gad** · 04.11.2009, 19:22

Сообщение от insp

может его деинсталировать?

Да

**insp** · 04.11.2009, 19:26

какое неизвестное устройство может появиться? как его обнаружить?

удалил, было; после перезагрузки ожили exeшники

карантин закачан

**Rene-gad** · 04.11.2009, 20:05

Сообщение от insp

какое неизвестное устройство может появиться?

неизвестное устройство

Жалобы есть?

**insp** · 04.11.2009, 22:09

удалил avast, выгрузил вообще все что только можно, все равно, при первом сканировании AVZ он выпадает в ошибку (1 пункт правил)
остальные 2 пункта делать?

щас буду сканировать в safe mode утилитой каспера, может чего нить найдет

**insp** · 04.11.2009, 22:34

вот все что получилось

**insp** · 05.11.2009, 00:33

жалобы по теме есть, exeшники опять не отрываются, опять нет доступа, все это происходит после включения WiFi и подключения к интернету
даже доступа к перезагрузке теперь нету

**Rene-gad** · 05.11.2009, 00:36

Сообщение от insp

жалобы по теме есть, exeшники опять не отрываются, опять нет доступа, все это происходит после включения WiFi и подключения к интернету
даже доступа к перезагрузке теперь нету

Попробуйте удалить WiFi в диспетчере устройств, перегрузитесь, пропишите интернет по новой.
Если не поможет: Сделайте лог полного сканирования MBAM.

Просьба: не заниматься ремонтом ПК в ночное время

**insp** · 05.11.2009, 00:39

в логах firewall после заражения прописано что многие exe файлы были изменены, в том числе и те которые я не открывал в то время, практически все exe на компе имеют дату изменения 02.11.09 и не только они.
сейчас проблема вернулась обратно по полной.

и еще тоже главная проблема, пропадает доступ администратора, может это она и есть. помогите ее вернуть пожалуйста

**Rene-gad** · 05.11.2009, 00:49

Сообщение от insp

пропадает доступ администратора, может это она и есть. помогите ее вернуть пожалуйста

Скажите - как?
Пролечитесь от файловых вирусов (Live CD): http://virusinfo.info/showthread.php?t=15927.

**insp** · 05.11.2009, 04:23

пошел лечиться

Добавлено через 2 часа 55 минут

ну вот, после проверки Live CD ничего не обнаружилось, зато теперь синий экран на котором c000021a Fatal System Error
пипец

и не восстанавливается

Добавлено через 7 минут

этот Live CD для моей системы стал DEAD CD

Добавлено через 26 минут

удалось с 3 попытки загрузиться в безопасном режиме, что еще можно сделать?
по прежнему нет доступа к открытию файлов, только через выполнить в диспетчере задач, антивирус не вырубить даже через диспетчер. наверное смогу сделать логи 2 и 3, посмотрите?