avz не могу запустить

[khimik]

Помогите, был троян, на страницы антивирусных программ не пускал, в том числе и на ваш форум, с помощью drweb cureit его удалила, но программа avz все равно не запускается, открывается и сразу закрывается, что делать?

[Iljeben]

khimik, Пуск-Выполнить-regedit-OK. В Редакторе реестра идите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

В правой окошке найдите ключ Userinit. Шелкните по нему два раза, скопируйте содержимое пункта "Значение" и покажите.

[khimik]

C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\b18a3697.exe,C:\WINDOWS\system32\qzgmogc.exe,

[Борман]

[QUOTE=khimik;316554]C:\WINDOWS\system32\userinit.exe
То что должно остаться остальное удалить!

[khimik]

спасибо большое!

---------- Добавлено в 00:46 ---------- Предыдущее сообщение было написано Вчера в 23:54 ----------

avz все равно не запускается, а в реестре после нужной записи появляется ненужная

---------- Добавлено в 00:47 ---------- Предыдущее сообщение было написано в 00:46 ----------

C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\b18a3697.exe,C:\WINDOWS\system32\qzgmogc.exe,

---------- Добавлено в 00:48 ---------- Предыдущее сообщение было написано в 00:47 ----------

удаляю ненужное, а после попытки запустить avz снова появляется

[Iljeben]

khimik, найдите и удалите эти файлы:

C:\WINDOWS\system 32\b18a3697.exe
C:\WINDOWS\system32\qzgmogc.exe

перезагрузите комп и пришлите логи AVZ.

[Гарад]

Сообщение от Борман

[QUОTE=khimik;316554]C:\WINDOWS\system32\userinit.exe
То что должно остаться остальное удалить!

Борман, Давайте советы аккуратнее, там в конце обязательно должна стоять ЗАПЯТАЯ, а вы ее не указали. C:\WINDOWS\system32\userinit.exe,
И самому там лучше не править.

Ждем логов....после удаления файлов должны получиться))

[khimik]

удалила вроде, был только первое, второго нет, а avz все равно не запускается, сразу же выбрасывает

[Iljeben]

khimik, вот такой лог пришлите.

[Гарад]

в догонку к предыдущему.
сделайте скриншот (как сделать скриншот) ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, чтоб было все хорошо видно.

Попробуйте сделать лог HiJackThis:http://pchelpforum.ru/showpost.php?p=293738&postcount=2 3-й пункт.

[khimik]

HiJackThis тоже не запускается, и с трудом пускает к вам на сайт

---------- Добавлено в 15:22 ---------- Предыдущее сообщение было написано в 15:16 ----------

подскажите как скриншот сделать, а то я забыла

---------- Добавлено в 15:26 ---------- Предыдущее сообщение было написано в 15:22 ----------

все сделала http://zalil.ru/29836401

---------- Добавлено в 15:29 ---------- Предыдущее сообщение было написано в 15:26 ----------

http://zalil.ru/29836415

[Iljeben]

khimik, где лог Комбофикс который я просил?

[khimik]

не могу найти combofix.txt

---------- Добавлено в 16:49 ---------- Предыдущее сообщение было написано в 16:45 ----------

http://zalil.ru/29836850

[Iljeben]

khimik, скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\WINDOWS\system32\drivers\78611682.sys
C:\WINDOWS\system32\drivers\78611681.sys
C:\WINDOWS\system32\drivers\7861168.sys
C:\WINDOWS\system32\b18a3697.exe
C:\WINDOWS\system32\qzgmogc.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. Попробуйте запустить AVZ и прислать логи.

[khimik]

а где найти пиктограмму combofix.exe