Перестали запускаться программы

[Dmitry555]

Ситуация: изменились практически все значки рабочего стола и по всему компу (остался первоначальный вид Мой Компьютер, Сетевое Окружение, Корзина). Невозможно запустить ни один ехе файл (пишет что файл бинарный и дальше открывает в блокноте). Соотвественно нет возможности запустить ни АВЗ ни Курит...вылетели из автозагрузки антивири и несколько других программ...
Где-то с месяц назад была такая же ситуация....есет онлайн сканнер тогда отловил win32 Yfck Tool.Patcher.A...(Курит и АВЗ ничего не нашли)...значки тогда восстановил удалением файла IconCache.db с последующей перезагрузкой...сейчас не помогает...помогите... что можно сделать?

Добавлено через 1 час 0 минут

да..если поможет еще информация...при правом клике на рабочем столе и потом нажатии "Свойства" выскакивает надпись C:windows/system32/rundll32 бинарный файл ....и тоже попытка открыть в блокноте...regedit такая же история...

[vegas]

Попробуйте переименовать АВЗ в файл с произвольным именем и другим расширением исполняемого файла (например mega.pif , star.com и т.д.) и сделать логи. Результат отпишите

[Dmitry555]

каким-то чудом или гуглем удалось запустить экзешники и востановить ярлыки...рабочий стол и все программы на компе стали можно запускать...но при запуске винды выскакивает достаточно большое пустое белое окошко с небольшими иероглифами ...после клика ок..комп догружается....нод при загрузке не фурычит...и еще такое ощущение что, что-то не так...гляньте пожалста..логи прилагаю

[Dmitry555]

интересно девки пляшут....включил ручками АD-Watch Se он тут же заблокировал какие-то изменения в реестре и после этого все вернулось к самому началу темы....после перезагрузки....значки поменялись...экзешники перестали запускаться...что ж это такое блин(((........

[vegas]

Так исполняемые файлы снова не запускаются? С расширением .cmd или .scr попробуйте. Если получится выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\aivxvp4a.SYS','');
 QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 DeleteFile('C:\WINDOWS\system32\sfcfiles.dll.BAK');
 DeleteFile('C:\WINDOWS\System32\Drivers\aivxvp4a.SYS');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Карантин закачайте по красной ссылке вверху. Логи повторите

[Dmitry555]

virusinfo_cure.zip не поместился...пишет вы превысили предел

[Dmitry555]

упс..не проснулся еще))...закачиваю по красной верхней ссылке

[Bratez]

Откройте в AVZ Мастер поиска и устранения проблем и исправьте это:

>> Нарушение ассоциации EXE файлов
>> Нарушение ассоциации COM файлов
>> Нарушение ассоциации PIF файлов
>> Нарушение ассоциации BAT файлов
>> Нарушение ассоциации LNK файлов
>> Нарушение ассоциации SCR файлов
>> Нарушение ассоциации REG файлов

В остальном чисто.
Рекомендуется установить SP3 и последующие обновления.

[Dmitry555]

спасибо...
а насчет окна при загрузке...что это может быть? есть ли какие-нибудь соображения?
эд вотч запускать или нет?....привык я к нему))
и последнее...при подключении к инету в папке сетевых подключений мое подключение всегда написано что отключено (хотя подключаюсь все норма) просто сейчас каждый раз приходится дсл модем для разъединения выключать

Добавлено через 18 минут

после первой перезагрузки появилось опять непонятное окошко...комп загрузился...Ad-watch запустился автоматом...зафиксировал изменения реестра..насколько я понял насчте exe файлов и всего того что АВЗ пофиксил...я разрешил...
ради интереса провел вторую перезагрузку...окошка не было...но сечас наблюдаю следующую картину...Ad-watch опять фиксирует изменения следующее изменение реестра

Root: HKEY_LOCAL_MACHINE
Key:Software\Classes\.exe
Value:Content Type
Data:
New Data: application/x-msdownload

чего делать?...сижу гляжу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены