После вируса не запускаются exe файлы...

[DeniX]

После очередной прогулки по интернету произошла "стычка" с каким-то вирусом, в которой антивирус (Avira AntiVir) победил, но после этого перестали запускаться exe файлы... Вследствие AVZ также не запускается (==> логи обеспечить тоже не могу...)
Помогите пожалуйста.

[thyrex]

Попробуйте переименовать avz.exe, дав ему другое расширение (com, bat, pif, cmd)

[DeniX]

так... avz и HijackThis переименовал, запустились.
Вот логи

[Wild Spirit]

- Пофиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)

- Выполните скрипт

begin
 QuarantineFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\santa.bat','');
ExecuteRepair(1);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW', 2, 3, true);
end.

- Закачайте карантин по ссылке Прислать запрошенный карантин (http://virusinfo.info/upload_virus.php?tid=48417) вверху темы (Приложение 3 правил).
- Повторите лог virusinfo_syscheck.zip и hijackthis.log

[DeniX]

кхм... Думаю проблема решена: в avz, в функции "восстановление системы" нажал "воссстановление параметров .exe, .com...", после чего проблема и разрешилась...
В любом случае спасибо

[Wild Spirit]

http://virusinfo.info/showthread.php?t=43700
Выполните процедуру, описанную в этом топике для восстановления работоспособности служб, отвечающих за обновление Windows.

[DeniX]

Так... всё, что вы сказали сделал, но одна проблема: при восстановлении автоматического обновления (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\wuauserv) появляется ошибка: "не удаётся изменить "ImagePath". Ошибка при записи нового значения параметра"...

[Rene-gad]

при восстановлении автоматического обновления (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\wuauserv) появляется ошибка: "не удаётся изменить "ImagePath". Ошибка при записи нового значения параметра"...

Проверьте/Сравните еще раз значение измененного параметра в редакторе реестра

[thyrex]

+ к предыдущему

3. Щелкните его правой кнопкой мыши и выберите Разрешения... Убедитесь, что группе администраторов разрешен полный доступ. Если не разрешен - включите его.

не пропустили случайно?

[DeniX]

Извиняюсь, реально пропустил...
Теперь нормально изменилось, спасибо
А как с логами?

[thyrex]

В логах чисто

Установите Internet Explorer 8
Установите Adobe Acrobat 9.1 или удалите старый

[DeniX]

Спасибо, удачи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены