не запускается AVZ и HiJackThis

[JIEXA]

Проверил машину на зловредов, а так же отдельно жесткий диск на другой машине, заведомо чистой. AVZ и Dr.Web поудаляли троянов, при проверке жесткого на другой машине. Сейчас же, после запуска системы на проверянном диске, ни в обычном режиме ни в безопасном не запускаются утилиты для того чтобы составить логи. Запускается только Dr.Web, но он не находит ничего подозрительного. При попытке запустить HiJackThis или AVZ в безопасном режиме пропадает рабочий стол и появляется окошко с надписью "Windows работает в безопасном режиме. Для продолжения работы в безопасном режиме щелкните "ДА" и т.д." Восстановление системы отключено. Система Win XP.

[olejah]

Попробуйте сделать лог http://virusinfo.info/showthread.php?t=58309

[JIEXA]

ни combofix.exe ни [email protected] не запускаются, появляется полоска по типу установки программы и пропадает, больше ничего не происходит.

[Nikkollo]

Скачайте в отдельную папку:
http://gjf.hotbox.ru/mink.pif
В этой же папке создайте в блокноте текстовый файл с такой строкой:

mink.pif AM=Y AG=Y

Сохраните файл, переименуйте его в mink.bat и запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.

Добавлено через 2 минуты

Запускать пробуйте в обычном режиме загрузки.

[JIEXA]

virusinfo_syscheck в архиве

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\303d4171.exe','');
 QuarantineFile('C:\WINDOWS\system32\35f44b4e.exe','');
 QuarantineFile('C:\WINDOWS\system32\3dc8ac20.exe','');
 QuarantineFile('C:\WINDOWS\system32\43396956.exe','');
 QuarantineFile('C:\WINDOWS\system32\503be7d9.exe','');
 QuarantineFile('C:\WINDOWS\system32\7ee0fbd3.exe','');
 QuarantineFile('C:\WINDOWS\system32\972b1d93.exe','');
 QuarantineFile('C:\WINDOWS\system32\a6a9626c.exe','');
 QuarantineFile('C:\WINDOWS\system32\amkzmi.exe','');
 QuarantineFile('C:\WINDOWS\system32\b4a5b7f9.exe','');
 QuarantineFile('C:\WINDOWS\system32\be77880.exe','');
 QuarantineFile('C:\WINDOWS\system32\bvausqo.exe','');
 QuarantineFile('C:\WINDOWS\system32\e3e60035.exe','');
 QuarantineFile('C:\WINDOWS\system32\edb40306.exe','');
 QuarantineFile('C:\WINDOWS\system32\edfb4107.exe','');
 QuarantineFile('C:\WINDOWS\system32\f14f8e34.exe','');
 QuarantineFile('C:\WINDOWS\system32\f423a918.exe','');
 QuarantineFile('C:\WINDOWS\system32\ff49e8ce.exe','');
 QuarantineFile('C:\WINDOWS\system32\fjkzku.exe','');
 QuarantineFile('C:\WINDOWS\system32\iwbrkzc.exe','');
 QuarantineFile('C:\WINDOWS\system32\jadkudl.exe','');
 QuarantineFile('C:\WINDOWS\system32\lztkgxe.exe','');
 QuarantineFile('C:\WINDOWS\system32\nlpmrn.exe','');
 QuarantineFile('C:\WINDOWS\system32\ubptxqf.exe','');
 QuarantineFile('C:\WINDOWS\system32\vxsyzx.exe','');
 QuarantineFile('C:\WINDOWS\system32\wgzplx.exe','');
 DeleteFile('C:\WINDOWS\system32\wgzplx.exe');
 DeleteFile('C:\WINDOWS\system32\vxsyzx.exe');
 DeleteFile('C:\WINDOWS\system32\ubptxqf.exe');
 DeleteFile('C:\WINDOWS\system32\nlpmrn.exe');
 DeleteFile('C:\WINDOWS\system32\lztkgxe.exe');
 DeleteFile('C:\WINDOWS\system32\jadkudl.exe');
 DeleteFile('C:\WINDOWS\system32\iwbrkzc.exe');
 DeleteFile('C:\WINDOWS\system32\fjkzku.exe');
 DeleteFile('C:\WINDOWS\system32\ff49e8ce.exe');
 DeleteFile('C:\WINDOWS\system32\f423a918.exe');
 DeleteFile('C:\WINDOWS\system32\f14f8e34.exe');
 DeleteFile('C:\WINDOWS\system32\edfb4107.exe');
 DeleteFile('C:\WINDOWS\system32\edb40306.exe');
 DeleteFile('C:\WINDOWS\system32\e3e60035.exe');
 DeleteFile('C:\WINDOWS\system32\bvausqo.exe');
 DeleteFile('C:\WINDOWS\system32\be77880.exe');
 DeleteFile('C:\WINDOWS\system32\b4a5b7f9.exe');
 DeleteFile('C:\WINDOWS\system32\amkzmi.exe');
 DeleteFile('C:\WINDOWS\system32\a6a9626c.exe');
 DeleteFile('C:\WINDOWS\system32\972b1d93.exe');
 DeleteFile('C:\WINDOWS\system32\7ee0fbd3.exe');
 DeleteFile('C:\WINDOWS\system32\503be7d9.exe');
 DeleteFile('C:\WINDOWS\system32\43396956.exe');
 DeleteFile('C:\WINDOWS\system32\3dc8ac20.exe');
 DeleteFile('C:\WINDOWS\system32\35f44b4e.exe');
 DeleteFile('C:\WINDOWS\system32\303d4171.exe');   
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(20);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[JIEXA]

Файл сохранён как 101118_142729_quarantine_4ce50da14e337.zip
Размер файла 132777
MD5 2d04a5bfaf691a5cf9cdc91b05965145

[olejah]

Плохого не видно.

[JIEXA]

Спасибо огромное.

[olejah]

Проблемы ушли?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\jadkudl.exe - Trojan.Win32.Jorik.Shiz.ho ( DrWEB: Trojan.MulDrop1.52533, BitDefender: Trojan.Generic.5138062, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-IJ [Cryp] )