Не запускаются программы и не обновляется антивирус

[MrMozer]

Добрый вечер!
Проблема такого характера, не запускаются некоторые программы, а также не могу зайти на ваш сайт и на некоторые еще, поэтому пишу с другого компа. Также не обновляется НОД32, уже долгое время. Подозрение на какой-то хитрый вирус.

Просканировал свой комп согласно правилам, файлы прилагаю.
Заранее спасибо!

[MrMozer]

Помогите пожалуйста! Ярлыки на рабочем столе стали красного цвета, изменить цвет не возможно...

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe,C:\WINDOWS\system32\bf044434.exe,\\?\globalroot\systemroot\system32\8UHOmg1.exe,\\?\globalroot\systemroot\system32\rqF33Mz.exe,\\?\globalroot\systemroot\system32\k0Qfnah.exe,\\?\globalroot\systemroot\system32\JMnUYG9.exe,\\?\globalroot\systemroot\system32\7XZZHgj.exe,\\?\globalroot\systemroot\system32\is03Pjb.exe,\\?\globalroot\systemroot\system32\vx8qN2d.exe,\\?\globalroot\systemroot\system32\yPYgf3v.exe,\\?\globalroot\systemroot\system32\VByxq5I.exe,\\?\globalroot\systemroot\system32\CzPGknO.exe,\\?\globalroot\systemroot\system32\fpCSFZC.exe,\\?\globalroot\systemroot\system32\dLeVYso.exe,\\?\globalroot\systemroot\system32\7hMcHhF.exe,\\?\globalroot\systemroot\system32\zdtLQTR.exe,\\?\globalroot\systemroot\system32\onfEx1R.exe,\\?\globalroot\systemroot\system32\MuVzDpq.exe,\\?\globalroot\systemroot\system32\J1DpD8u.exe,\\?\globalroot\systemroot\system32\lzOHS2r.exe,\\?\globalroot\systemroot\system32\ygxjKU4.exe,\\?\globalroot

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe','');
 QuarantineFile('C:\WINDOWS\system32\bf044434.exe','');
 QuarantineFile('C:\WINDOWS\sorry.exe','');
 QuarantineFile('ixergn.sys','');
 DeleteFile('ixergn.sys');
 DeleteFile('C:\WINDOWS\sorry.exe');
 DeleteFile('C:\WINDOWS\system32\bf044434.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи полиморфным AVZ (ссылка в подписи) + лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[Шапельский Александр]

Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe,C:\WINDOWS\system32\bf044434.exe,\\?\globalroot\systemroot\system32\8UHOmg1.exe,\\?\globalroot\systemroot\system32\rqF33Mz.exe,\\?\globalroot\systemroot\system32\k0Qfnah.exe,\\?\globalroot\systemroot\system32\JMnUYG9.exe,\\?\globalroot\systemroot\system32\7XZZHgj.exe,\\?\globalroot\systemroot\system32\is03Pjb.exe,\\?\globalroot\systemroot\system32\vx8qN2d.exe,\\?\globalroot\systemroot\system32\yPYgf3v.exe,\\?\globalroot\systemroot\system32\VByxq5I.exe,\\?\globalroot\systemroot\system32\CzPGknO.exe,\\?\globalroot\systemroot\system32\fpCSFZC.exe,\\?\globalroot\systemroot\system32\dLeVYso.exe,\\?\globalroot\systemroot\system32\7hMcHhF.exe,\\?\globalroot\systemroot\system32\zdtLQTR.exe,\\?\globalroot\systemroot\system32\onfEx1R.exe,\\?\globalroot\systemroot\system32\MuVzDpq.exe,\\?\globalroot\systemroot\system32\J1DpD8u.exe,\\?\globalroot\systemroot\system32\lzOHS2r.exe,\\?\globalroot\systemroot\system32\ygxjKU4.exe,\\?\globalroot
O4 - HKLM\..\Run: [GEST] m‘|\ь

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe','');
 QuarantineFile('C:\WINDOWS\system32\bf044434.exe','');
 QuarantineFile('C:\WINDOWS\sorry.exe','');
 DeleteFile('C:\WINDOWS\sorry.exe');
 DeleteFile('C:\WINDOWS\system32\bf044434.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
Executerepair(1);
 Executerepair(6);
 Executerepair(8);
 Executerepair(14);
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[MrMozer]

Все сделал, как вы сказали, ничего не изменилось(

[MrMozer]

карантин отправил

[Шапельский Александр]

Базы АВЗ пробовали обновить?

[thyrex]

Выполните

Сделайте новые логи полиморфным AVZ (ссылка в подписи) + лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[MrMozer]

базы не обновляются в АВЗ... пишет: Ошибка в ходе автоматического обновления, ошибка загрузки файла с описанием обновления AVZ UPD.zip c http://www.z-oleg.com/secur/avz_up/ [21, 00002EFF]

[Шапельский Александр]

Выполните рекомендации коллеги thyrex

[MrMozer]

Осканировал комбо фиксом, правда он с ошибками непонятными запускался, но в итоге лог сделал. Плюс сделал новые логи с АВЗ...

[thyrex]

Сделайте логи полиморфным AVZ (ссылка в моей подписи)

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\v18s6bV.exe
c:\windows\system32\8oXAD3x.exe
c:\windows\system32\9G8e7e9.exe
c:\windows\system32\6lPKnh4.exe
c:\windows\system32\7XEP78y.exe
c:\windows\system32\DOBLdBQ.exe
c:\windows\system32\a2wGZmS.exe
c:\windows\system32\oC9ieOl.exe
c:\windows\system32\tlXC2Ia.exe
c:\windows\system32\tDAq0rj.exe
c:\windows\system32\jLGxlV5.exe
c:\windows\system32\4eJ7tuE.exe
c:\windows\system32\ZN71LXc.exe
c:\windows\system32\nbrJKcm.exe
c:\windows\system32\05MPdOy.exe
c:\windows\system32\uJqLrcn.exe
c:\windows\system32\7C8Siyb.exe
c:\windows\system32\vFK6LGY.exe
c:\windows\system32\slJ84ix.exe
c:\windows\system32\8Ju7TvX.exe
c:\windows\system32\Nsp3jK7.exe
c:\windows\system32\FO8IRCl.exe
c:\windows\system32\vxFArIg.exe
c:\windows\system32\DX9PGw6.exe
c:\windows\system32\zGDTReG.exe
c:\windows\system32\8n4gSnl.exe
c:\windows\system32\vL3zSTd.exe
c:\windows\system32\GHFsx7o.exe
c:\windows\system32\P9fmtg2.exe
c:\windows\system32\DvNusEQ.exe
c:\windows\system32\ewG354R.exe
c:\windows\system32\ujCY5hC.exe

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[MrMozer]

сделал CFScript, лог прикрепил...
пока все по старому, без изменений... программы не запускаются, антивирус не обновляется...

[thyrex]

Извините, но читать Вы определенно не умеете или не хотите

Сделайте логи полиморфным AVZ (ссылка в моей подписи)

[MrMozer]

Извиняюсь за рассеяность...
сделал логи полиморфным АВЗ, надеюсь правильно.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuTERepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Проверяйте доступ к сайтам

[MrMozer]

Скрипт выполнил. На некоторые сайты доступ открыт, антивирус не обновляется, на вирусинфо не заходит.

[MrMozer]

Проверил комп с помощью утилиты Remove IT Pro, было найдено и удалено 14 файлов. Просканировал все жесткие диски полиморфным AVZ, логи прикладываю. Некоторые программы начали работать. Не обновляется антивирус, не заходит на ваш сайт.

[thyrex]

Скрипт нужно было выполнять в полиморфном AVZ!!! Зря что ли просили логи сделать с его помощью

[MrMozer]

Сделал скрипт в полиморфном AVZ, все заработало!!!!
Ура!!! Спасибо Вам большое!!!
Проблема устранена!!!