Не запускаются AVZ, HiJackThis,firefox, не открываются сайты антивирус

[nana_MeDBeD]

Проблема в топике. лог ComboFix прилагаю. Пробовал выполнять скрипт (во вложении) , но при повторном сканировании все удаленное оказывалось на месте.

[Никита Соловьев]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\lbuozn.exe
c:\windows\system32\703e60cc.exe


Folder::
c:\program files\Common Files\1F339EF9a


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"userinit"="c:\windows\system32\userinit.exe,"

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[nana_MeDBeD]

выполнил. повторный лог прилагаю

[Никита Соловьев]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\program files\Common Files\jqyrg4inedzz13m


Folder::
c:\program files\Common Files\1F339D01a


Registry::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

AVZ запускается?

[nana_MeDBeD]

avz запускается, логи во вложении

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mbr.sys');
 DeleteFile('G:\autorun.inf');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте новый virusinfo_syscheck.zip

[nana_MeDBeD]

Готовченко

[Никита Соловьев]

Удалите ComboFix

Проблема решена?

[nana_MeDBeD]

Ну в принципе да. а лог чистый ?
еще один вопрос, где в логе combofix было видно :
c:\windows\system32\lbuozn.exe c:\windows\system32\703e60cc.exe

[Никита Соловьев]

еще один вопрос, где в логе combofix было видно :
c:\windows\system32\lbuozn.exe c:\windows\system32\703e60cc.exe

В ключе userinit. Лог чистый.

[nana_MeDBeD]

ок. покорнейше благодарю