Не запускается AVZ, Hijacks, MBAM. На сайт KAV не выходит

**GRODS** · 27.10.2010, 09:13

Привет!
Поймал какую-то ерунду. При запуске AVZ, Hijacks, MBAM и прочих подобных программ они мыргают и не запускаются. Полиморфный AVZ тоже. Если в браузере в поисковике начать писать avz - браузер закрывается.
Метожом проб и ошибок я пришел к тому, что если убить процесс explorer.exe и через диспетчер процессов запустить AVZ, то он запускается. Благодаря этому я смог сделать лог. MBAM ничего существенного не нашел, CureIt, что-то удалил, но лог я не сохранил.
Explorer.exe и kernek32.dll user32.dll я скопировал со зоровой машины к себе, но проблемы не исчезли.
Что делать не знаю. Винду переставлять очень не хочется, последняя надежда на Вас.
Вот лог

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 27.10.2010, 09:52

- сделайте лог Combofix

**GRODS** · 27.10.2010, 10:00

ComboFix не запускается

**polword** · 27.10.2010, 10:13

а в безопасном режиме?

Добавлено через 1 минуту

если не получится, попробуйте это

- скачайте AVPtool
- установите и запустите его
- откройте вкладку Ручное лечение
- Нажмите кнопку «Сбор информации о системе».
- создавшийся лог прикрепите к новому сообщению

**GRODS** · 27.10.2010, 12:23

вот лог

**polword** · 27.10.2010, 12:50

eще раз попробуйте сделать, а то лог какой-то оборванный получился.
ComboFix не запускается в безопасном режиме?

**GRODS** · 27.10.2010, 13:24

кое-как получилось в безопасном режиме

**thyrex** · 27.10.2010, 22:44

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\nfgophq.exe
c:\windows\system32\,`Oў▌С{й4

Driver::

Folder::
c:\program files\Common Files\77BD09C6a

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Код:

C:\8.reg
C:\7.reg
C:\6.reg
C:\5.reg
C:\4.reg
C:\2.reg
C:\1.reg

Что это за файлы?

**GRODS** · 28.10.2010, 07:36

Большое спасибо всем, кто принял участие в удалении вируса. Windows ожила.

Все дело оказалось в файле c:\windows\system32\nfgophq.exe

И ветке реестра
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\nfgophq.exe.ex e,"

Надо заменить nfgophq.exe на userinit.exe....