Не работают программы.

[Annexy]

Не работает ни одна антивирусная утилита, ни НОД32, ни авз, ни ХайДжек. Даже в безопасном режиме. Они запускаются на мгновение пояаляется окошко и тут же закрывается... Так же не запускается мозила пишет какая то ошибка в искючении...

[Iljeben]

Annexy, Пуск-Выполнить-regedit-OK. В Редакторе реестра идите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Справа найдите ключ Shell и Userinit покажите содержимое ключей..

[Annexy]

shell - Explorer.exe
userinit - C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\db4a8240.exe,C:\WINDOWS\system32\rfrvwt.exe,

[Iljeben]

Annexy, включите показ скрытых файлов и защищенных системных. Найдите и удалите вот эти файлы:

C:\WINDOWS\system 32\db4a8240.exe
C:\WINDOWS\system32\rfrvwt.exe

Запись в реестре где про Userinit меняем на следующее:

C:\WINDOWS\system32\userinit.exe,

Запись в реестре правьте внимательно. Если ошибетесь, есть шанс не загрузиться в систему. Еще раз посмотрите запись должна быть такая C:\WINDOWS\system32\userinit.exe, (с запятой в конце! После правки реестра перезагрузитесь и выложите логи AVZ и ХайДжек.

[Annexy]

еще почему то когда используешь сочетание клавишь чтоб открыть проводник win+е эксплорер прерзагруется...

[Iljeben]

Вы сделали что я сказал?

[Annexy]

да не помогло.
userinit - C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\db4a8240.exe,C:\WINDOWS\system32\rfrvwt.exe,
и еще вот такое обнаружил
usrint - C:\WINDOWS\system32\rfrvwt.exe

[Kirillka]

У меня похожая ситуация. Вопрос к спецам: мне создать новую тему или все подробности здесь выложить? (Не работает AVG и AVZ)

[Iljeben]

Сообщение от Annexy

да не помогло.
userinit - C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\db4a8240.exe,C:\WINDOWS\system32\rfrvwt.exe,

Что после перезагрузки опять появились файлики и изменилась запись в реестре?

Сообщение от Annexy

и еще вот такое обнаружил
usrint - C:\WINDOWS\system32\rfrvwt.exe

Удалите эту запись полностью.

[Iljeben]

Kirillka, создайте новую тему.

[Annexy]

да снова появились и файлы и запись в реестре

[Iljeben]

Annexy, скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\db4a8240.exe
c:\windows\system32\rfrvwt.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Попробуйте сделать логи AVZ и Хайджэк.

[Annexy]

http://exfile.ru/127915
http://exfile.ru/127916
http://exfile.ru/127922

[Iljeben]

Annexy, скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\system32\drivers\vdizotyz.sys
c:\documents and settings\LocalService\Application Data\gqlidy.dat
c:\windows\system32\drivers\lirsgt.sys

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mbr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Annexy]

Мозила запустилась нод тоже. Единственное, что комбофикс на третьей статии выдавал ошибку "неизвестное программное исключение" кнопки "ок" и "отмена", отмену жмешь запускается отладчик, ок он продолжает работать.
http://exfile.ru/127945
http://exfile.ru/127946