Не работает всё

[Arimeikuto]

Здравствуйте. Вообщем ужас какой-то: не загружаются некоторые exe файлы. Ни авз, ни hijack не загружается, выскакивает ошибка "Отправлять отчет, не отправлять..". Помогите =(

Добавлено через 20 минут

При загрузке CureIt вот что вылезает:

[MedvedD]

Попробуйте проверить систему с помощью Dr.Web LiveCD
http://www.freedrweb.com/livecd/

[Arimeikuto]

Не хватает траффика. Выкладываю кое-как сделанный лог хайджека.

я в шоке

[light59]

Переименуйте avz.exe в pingpong.pif и попробуйте запустить.

[Arimeikuto]

К сожалению мои основные большие письма как я вижу не доходят сюда =((( Я менял
название файла как только мог. Просто никакой реакции. У меня реальный файловый вирус (я так думаю). Я запускал два самораспаковывающихся сканера, которые ничего не нашли. Ошибок стало ещё больше. Не работает реестр, диспетчер задач..
Винду переставлять сейчас нету возможности. Помогите.

[Rene-gad]

Помогите.

Скажите - как, если Вы ни одно из предложений хелперов не можете реализовать?

[Arimeikuto]

Выкладываю логи полиморфного авз и новый лог hijack'a.

[Rene-gad]

Поскольку у Вас Sality погулял, необходимо сначала пролечиться от файлового вируса: http://virusinfo.info/showthread.php?t=15927

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin 
SearchRootkit(true, true); 
SetAVZGuardStatus(True); 
 StopService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\nmhlgo.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\nmhlgo.sys');
 DeleteService('abp470n5');
BC_ImportAll; 
ExecuteSysClean;
 BC_DeleteSvc('abp470n5');
BC_Activate; 
RebootWindows(true); 
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip 
virusinfo_syscheck.zip 
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Arimeikuto]

Фух, кажется вылечился от заразы. Выкладываю нормальные логи.
(карантин не могу выложить, т.к. удалился при чистке от вирусов)

Я здоров?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('MEMSWEEP2');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\nmhlgo.sys');
 DeleteFile('C:\WINDOWS\system32\12.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

сделайте новые логи ( без запущенного cureit , все как написано в правилах)

[Arimeikuto]

Здравствуйте. Извиняйте за такую паузу (времени мало). Выкладываю логи. И вопрос: при выполнении одного из логов авз там показывало какие-то перехваченные функции красным цветом (и так каждый раз). Это плохо?

[Rene-gad]

-Пофиксите

F2 - REG:system.ini: Shell=explorer.exe 
O2 - BHO: Internet Security Class - {A75E294E-C047-4D29-B07E-37B792881BEF} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

Проблемы есть?

[Arimeikuto]

Нет. Спасибо огромное!