Последствия Вируса. Не открываются exe файлы после заражения

**rootlet** · 12.02.2014, 16:11

Добрый день. Вчера ко мне принес брат интересный компьютер. Не запускаются некоторые программы, которые работали. Например сметная программа WinRik выдает сообщение "... possible virus!". Попытался запустить msconfig выскочила ошибка что память не может быть read и writen по какому то адресу. И примерно 50/50 файлы запускаются а некоторые нет. Система стояла XP SP2. Антивирус просроченный nod32.
Что сделал:
Удалил Нод32
Прогнал avz, ничего не нашел.
Прогнал HJ, ничего подозрительного не заметил.
Накатил обновление SP3
Поставил на ночь Сuruit утром обнаружил 1680 зараженных файлов, вылеченных, но приложения не запускаются.
Погнал после avz- снова чисто(указал что нужна перезагрузка после каких то действий.)
Логи прикладываю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 12.02.2014, 16:12

Уважаемый(ая) rootlet, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 12.02.2014, 22:56

Какой вирус обнаруживался?

**rootlet** · 12.02.2014, 23:14

Сообщение от thyrex

Какой вирус обнаруживался?

Если честно не помню, а в логе не написано.

**thyrex** · 12.02.2014, 23:21

Плохого логи не показывают

**rootlet** · 13.02.2014, 10:16

Ну я все перепроверил, вы были моей последней надеждой. Не мог запустить команду SFC /scannow. Подменил файлы с другого компа. Проверил на целостность, ничего плохого не нашел. Единственное что странное раньше всегда просил оригинальный дистрибутив с которого система ставила, а в этот раз он попросил я сунул ему диск, он "поматерился" ,но после нажатии кнопки повторить начал работать дальше.