*.exe файлы требуют административные права

[Qdecnik]

Файлы .exe при запуске выдают ошибку: Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужныйх прав доступа к этому объекту. И запусаются после нескольких попыток, не запускаются программы, которые ранее запускались автозапуском. Windows XP SP3.

[Никита Соловьев]

Пофиксите в hijackthis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\qznTg7n.exe,C:\WINDOWS\system32\16e9b913.exe,C:\WINDOWS\system32\qbuikn.exe,

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\qznTg7n.exe','');
 QuarantineFile('C:\WINDOWS\system32\qbuikn.exe','');
 QuarantineFile('C:\WINDOWS\system32\16e9b913.exe','');
 DeleteFile('C:\WINDOWS\system32\16e9b913.exe');
 DeleteFile('C:\WINDOWS\system32\qbuikn.exe');
 DeleteFile('C:\WINDOWS\system32\qznTg7n.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[Qdecnik]

Файлы удалились. В карантине почему-то пустая папка. Файлы запускаются с первого раза, нод32 стартует автоматически. Новые логи в атт. AVZ ругается на какой-то перехватчик...

[polword]

- Выполните скрипт в AVZ

begin
 ExecuteRepair(20);
 RebootWindows(true);
end.

После перезагрузки:
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте повторный лог virusinfo_syscheck.zip;

[Qdecnik]

Логи

[polword]

- удалите файл C:\Program Files\Common Files\keylog.txt вручную
- Remote Administrator сами ставили?

[Qdecnik]

Файл удалил. RAdmin ставили сами, больше не нужен, тоже его удалил...

[polword]

в остальном чисто

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

[Qdecnik]

Спасибо, все сделал.