заблокированы avz & hijackthis

**Maxim.K** · 24.09.2010, 20:27

Добрый вечер!
Ситуация следующая - при запуске avz & hijackthis(
ПРобовал переименовывать, не помогло ) вижу их инетрфейс и практически мнговенно окна программ закрываются.
Скачивал полимофную версию авз с беспл. хостинга, похоже вирус тоже блокирует запуск(?)

Файрфокс при запуске предлагает отправить репорт и перезапустиь его,
вышел с сеть с интернет эксплорера.

Порывшись по сети прочитал про утилиту комбофикс, прилагаю ее лог,
к сожалению, как написал выше, запустить авз и hijackthis не удается...

p.s.
Удалось скачать и запустить cure it, был найден и унитчожен trojan packed 20771.
Полное сканирвоание ( только что закончилось) больше ничего не выявило...
Хотя вышеперечисленные симптомы не пропали.

С Уважением, Максим.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 24.09.2010, 21:06

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\program files\Common Files\jqyrg4inedzz13m


Folder::
c:\program files\Common Files\5c09a81d

Registry::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

**Maxim.K** · 24.09.2010, 21:15

удалось запустить hijackthis , переименовав его в hi.com ( скачал последнюю версию) Прилагаю лог.

update:
приложил новый отчет ComboFix.txt

**thyrex** · 26.09.2010, 01:01

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\urontd.exe

Driver::

Folder::
c:\program files\Common Files\5c09a8f4

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

**Maxim.K** · 26.09.2010, 02:36

сделал.

p.s.
Запустился авз, есть смысл выполнить скрипт и приложить virusinfo_syscure.zip сейчас?

заранее спасибо

**Никита Соловьев** · 26.09.2010, 12:36

Сообщение от Maxim.K

Запустился авз, есть смысл выполнить скрипт и приложить virusinfo_syscure.zip сейчас?

Да

**Maxim.K** · 28.09.2010, 23:51

выполненные скрипты авз:

**Никита Соловьев** · 28.09.2010, 23:55

Выполните скрипт в AVZ:

Код:

begin
 ExecuteWizard('TSW',2,2,true);
end.

установите sp3 + все критические обновления.

**Maxim.K** · 29.09.2010, 00:22

Уважаемый Venus Doom, хотел упомянуть еще вот такой факт.
вчера запуская квип, наблюдал такую картину (прилагаю скриншот) - набрал несколько слов, и ниже появился текст, впечатление что ктото вставил из буфера набор букв, удерживая ctrl + v