Не запускаеться не одна программа

[Navator]

В общем ситуация при загрузке винды загружаеться рабочий стол можно открыть папки, не запускаеться ни одна программа, кроме AVZ, HijackThis не запускаеться. Прикладываю логи которые смог сделать. Помогите. Заранее благодарен.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Px.Ax','');
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('MSSQL$PINNACLESYS.sys','');
 DeleteService('MSSQL$PINNACLESYS');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('MSSQL$PINNACLESYS.sys');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Navator]

Архив с карантином загрузил. После выполнение вашего скрипта хотя программы начали запускаться. Жду.

[thyrex]

А чего ждете?

Сделайте новые логи

[Navator]

Вот новые логи

[Navator]

Так какие дальнейшие действия то? Комп от вродь работает, программы запускаются.

[V_Bond]

C:\WINDOWS\system32\kernel32.dll - пришлите согласно приложения 2 правил

[Navator]

V_Bond, Отправил

[V_Bond]

C:\WINDOWS\system32\kernel32.dll - Trojan.Win32.Patched.gr
касперский должен лечить (пробуйте avptool) затем новые логи

[Navator]

Спасибо, сейчас буду пробывать

Добавлено через 1 час 16 минут

Спасибо огромное avptool излечил.

[V_Bond]

логи повторите ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cssrss.exe - Trojan.Win32.Agent2.xn ( DrWEB: Trojan.MulDrop.30060, BitDefender: Trojan.Generic.1900968 )
  2. c:\windows\system32\kernel32.dll - Trojan.Win32.Patched.gr ( DrWEB: BackDoor.Pax.1, BitDefender: Trojan.Generic.1830425 )
  3. c:\windows\system32\px.ax - Trojan-Proxy.Win32.Small.aav
  4. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr