Не загжается Nod и другие программы в автозагрузке

[element 044]

Добрый день!
Проблема заключается в следующем:
НОД не загружается в автозагрузке, а еще язык раскладки клавиатуры, значок сети, и другие программы... вчера все было ок
так же при загрузке обнаружен процесс pr2ajajb.exe, который появляется на секунд 5-6 а потом пропадает...
надеюсь на вашу помощь


Результат загрузки
Файл сохранён как 090502_162049_virusinfo_cure_49fc3aa1c4059.zip
Размер файла 513600
MD5 8048eb603e5c07fe08977f6336b64d48
Файл закачан, спасибо!

[Rene-gad]

Обновите базы АВЗ.

- Выполните скрипт

begin
QuarantineFile('C:\WINDOWS\system32\pr2ajajb.exe','');
end.

После перезагрузки:

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[element 044]

карантин загрузил:
Файл сохранён как 090502_180324_virus_49fc52ac34ce4.zip
Размер файла 180063
MD5 1501a341903b018f29e44489bed2d692

базы обновить не могу, пишет:
"Ошибка в ходе автоматического обновления"


Добавлено через 4 часа 32 минуты

вроде все вернул из того что было в автозагрузке...
но нет значка сети (галка стоит про уведомление)
выскакивает уведомление что нельзя подключиться к интернет
и нод не загружается никак

отключил восстановление системы, сеть, фаервол
выполнил скрип
но после перезагрузки, процесс никуда не делся...

[Rene-gad]

после перезагрузки, процесс никуда не делся...

А куда он должен был деться? Мы ничего не удаляли. Это не зловредный процесс от софта

Transnavicom Electronic map of City Drivers Auto Removal (pr2ajajb)

pr2ajajb.exe - Вредоносный код в файле не обнаружен.

Скачайте базы отсюда: http://z-oleg.com/secur/avz_up/avzbase.zip и распакуйте в папку ..\avz\base.

Выполните скрипт

begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify','PastIconsStream');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify','IconStreams');
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки повторите логи

[element 044]

согласен я ошибаюсь
наверное раньше его не замечал....в чем тогда причина...
скрипт выполнить не могу, в нем ошибку находит


Добавлено через 8 минут

только что узнал, что из за каких то нареканий(как я понимаю ложных) на данном компьютере немного ранее был выполнен скрипт(не мной):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E','');
QuarantineFile('avldr.dll','');
QuarantineFile('C:\WINDOWS\system32\pr2ajajb.exe', '');
DeleteFile('avldr.dll');
DeleteFile('E');
BC_Importall;
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

наверное из за него проблемы, а не из за вируса...

[Гриша]

Скрипт правильный...

[element 044]

после нескольких перезагрузок все таки удалось выполнить этот скрипт
пока все так же...

[element 044]

такая вот табличка выскакивает еще, при этом интернет работает...

и еще в "Мой компьютер" появился значок "веб-папки", раньше его там не было...

[Rene-gad]

Удалите Аутпост. Если соединение не появится- напишите.

и еще в "Мой компьютер" появился значок "веб-папки"..

http://www.izcity.com/faq/winxp/question9385.html

[element 044]

нашел биос 3 месячной давности, сделал бекап
проверил на вирусы из под другой ОС, все загружается
вирусов не обнаружено
всем спасибо
тема закрыта

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены