Не запускаются браузеры и антивирус

[mtudv]

Здравствуйте, участники форума. Такая проблема: судя по всему из-за вируса не запускается ни один браузер, антивирус и куча других программ. Проверка утилитой Dr.Web не дала результатов, хотя и был найден и удален один троян. Проверка Касперским в безопасном режиме не нашла ничего.
Выполнил пошагово все описанное в инструкции по борьбе с вирусами, описанной на форуме. Прилагаю ссылки на сделанные логи
http://zalil.ru/32148059
http://zalil.ru/32148077
http://zalil.ru/32148078
Очень надеюсь на вашу помощь!

[Vvvyg]

mtudv, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
 DeleteFile('C:\Windows\system32\jkjrxrh.dll');
 DeleteFile('C:\Windows\SYSWOW64\7264.tmp');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится!
ОБНОВИТЕ БАЗЫ AVZ! ("Файл" -> "Обновление баз").
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

[mtudv]

Скрипт выполнил, базы обновил.
Ссылка на новый лог: http://zalil.ru/32148478
В первом сообщении забыл упомятуть (не знаю, важно это или нет), что AVZ запускается только в безопасном режиме.

[Vvvyg]

mtudv, у Вас файловый вирус. Качайте лечащую утилиту Dr.Web CureIt!, загрузите Windows через F8 в начале загрузки в безопасном режиме, запустите Dr.Web CureIt в защищенном режиме, сделайте сперва быструю, потом полную проверку. Всё, что найдётся - лечить, неизлечимое - удалять. Перезапустите компьютер по окончании проверки и сделайте логи снова.

[mtudv]

Эти операции я уже проделал. Проверял свежей утилитой с оф. сайта в безопасном режиме. Быстрая проверка выявила один объект. Полная проверка нашла его же и еще два других. Проделать снова?

[Vvvyg]

mtudv, поместите файл avz.exe (тот, что Вы запускали у себя) в архив с паролем infected и пришлите на vvvyg@ya.ru, попробую подобрать лечащую утилиту для Вашего случая.

[mtudv]

Письмо с архивом отправил на указанную Вами почту.

[Vvvyg]

mtudv, а откуда Вы такой AVZ взяли? Он изначально упакован UPX'ом, а Ваш распакован, и сам на себя ругается из-за этого. Но не заражён. Так что выполняйте тот же скрипт лечения, но перед этим отключите "Восстановление системы": клик правой кнопкой мыши на "Компьютер", выбрать пункт "Свойства". В окне "Система" выберите пункт "Защита системы". В появившемся окне в списке доступных дисков, выберите локальный диск, на котором установлена ОС Windows и нажмите кнопку "Настроить". В появившемся окне выберите пункт "Отключить защиту системы" и нажмите "ОК".
После выполнения скрипта и перезагрузки пробуйте выполнить 2-й стандартный скрипт в AVZ из обычного режима.

[mtudv]

Утилита Dr.Web при быстрой проверке находит:
процесс в памяти: C:\Windows\SysWOW64\ANIWConnService.exe:1556
статус: Troyan.Mayachok.1
действие: обезврежен
Но при каждой новой проверку находит снова и снова

[Vvvyg]

mtudv, тогда погодите, поправлю скрипт.

---------- Добавлено в 13:54 ---------- Предыдущее сообщение было написано в 13:43 ----------

mtudv, отключите восстановление системы и выполните скрипт в AVZ из безопасного режима:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\Windows\SysWOW64\ANIWConnService.exe','');
 DeleteFile('C:\Windows\system32\jkjrxrh.dll');
 DeleteFile('C:\Windows\SYSWOW64\7264.tmp');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится. Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, пришлите его мне.

[mtudv]

Все сделал. Программа написала, что архив выполнен без ошибок. Архив появился, но его размер 1 КБ и он пуст. Такое возможно? Все равно отправлять?

---------- Добавлено в 13:16 ---------- Предыдущее сообщение было написано в 13:15 ----------

поправка: не "архив выполнен без ошибок", а "скрипт выполнен без ошибок"

[Vvvyg]

Сообщение от mtudv

рхив появился, но его размер 1 КБ и он пуст. Такое возможно? Все равно отправлять?

Тогда смысла нет. После выполнения скрипта перезагрузка была? В обычном режиме AVZ запускается?
И на вопрос о странности avz.exe ответа от Вас нет...

[mtudv]

Извиняюсь. Пропустил сообщение про avz. Качал его по ссылке размещенной в инструкции по борьбе с вирусами здесь же на форуме. Вам отправил распакованный, но изначально какчал его в архиве. Распаковал его, как было сказано в той же инструкции. Восстановление системы отключено. Из обычного режима avz все так же не запускается.

[Vvvyg]

mtudv, сделайте полный образ автозапуска в uVS.
Но, боюсь я, придётся в результате лечиться с загрузочного диска. Какой-то новый Маячок у Вас, похоже.

[mtudv]

Переустановка системы решит проблему? Есть вероятность, что вирус снова появится с какого-нибудь из несистемных разделов диска? Хотя антивирусом проверил все вдоль и поперек утилитой и Касперским в безопасном режиме.