AVZ не запускается

[RaMir_Vip86]

Вот логи с обоих программ

http://exfile.ru/131124
http://exfile.ru/131127

---------- Добавлено в 14:58 ---------- Предыдущее сообщение было написано в 14:57 ----------

Вот логи с обоих программ!!!

http://exfile.ru/131124
http://exfile.ru/131127

[Гарад]

Отключите ПК от интернета/локалки
Отключите антивирус/фаервол
Отключите восстановление системы

Выполните в AVZ скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 QuarantineFile('C:\WINDOWS\system32\ejlqqy.exe','');
 QuarantineFile('C:\WINDOWS\system32\c9766c50.exe','');
 DeleteFile('C:\WINDOWS\system32\c9766c50.exe');
 DeleteFile('C:\WINDOWS\system32\ejlqqy.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта ПК перезагрузится. Выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip.

[RaMir_Vip86]

Вот лог

http://exfile.ru/131164

[Гарад]

Вот этот файл: C:\Program Files\Garena\plugins\UI\safedrv.sys проверьте здесь: http://support.kaspersky.ru/virlab/helpdesk.html

И выполните вот такой лог в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Interne t Settings\Zones\3\', '2201', 3);
end.

Что с проблемой?

[RaMir_Vip86]

По этому пути C:\Program Files\Garena\plugins\UI\safedrv.sys такого файла нет!!!

---------- Добавлено в 17:34 ---------- Предыдущее сообщение было написано в 17:03 ----------

ЧТо делать???

---------- Добавлено в 18:07 ---------- Предыдущее сообщение было написано в 17:34 ----------

Нод теперь запускается, ноя так понял, что вирус то у меня все равно сидит, как его выличить???

[Iljeben]

Сообщение от RaMir_Vip86

ноя так понял, что вирус то у меня все равно сидит, как его выличить???

На основании чего такие подозрения? Вот такой лог сделайте.

[RaMir_Vip86]

Просканировал вот лог!!! http://exfile.ru/131249

---------- Добавлено в 21:28 ---------- Предыдущее сообщение было написано в 20:50 ----------

Кто нибудь!!!! АААААУУУУУУУУ

[Гарад]

В логах ничего вредоносного нет.

С чего вы взяли, что вирус остался? На основании чего такое подозрение?

[RaMir_Vip86]

В каждом разделе на жестких дисках... есть папка AUTORUN это же вирус... И он прогой Malwarebytes нашел 13 вредоносных файлов!!! Что с ними сделать??

[Iljeben]

RaMir_Vip86, вот этот файл:

C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe

вот так проверьте. Результат сообщите.

[RaMir_Vip86]

Нет такого файла!!! А как избавиться от папок AUTORUN???

[Iljeben]

RaMir_Vip86, удалите в МВАМ:

Зараженные файлы:
C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe (Spyware.Passwords.XGen) -> No action taken.
C:\Downloads\Программы\injenernyiy_kalkulyator_2.0-88057285.exe (Trojan.Dropper) -> No action taken.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
C:\WINDOWS\pss\chkntfs.exeStartup (Spyware.Passwords.XGen) -> No action taken.
F:\Программы\Soft\Плееры\Sony Sound Forge v9.0\nfoviewer.exe (Trojan.Agent) -> No action taken.

Пришлите новые логи AVZ.

[RaMir_Vip86]

вот логи новые с программы AVZ
http://exfile.ru/131361
http://exfile.ru/131362

[Гарад]

Выполните в AVZ скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 QuarantineFile('C:\WINDOWS\system32\55767e82.exe','');
 QuarantineFile('C:\Program Files\Garena\plugins\UI\safedrv.sys','');
 DeleteFile('C:\WINDOWS\system32\55767e82.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта ПК перезагрузится.
После перезагрузки выполнить вот этот скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите на http://support.kaspersky.ru/virlab/helpdesk.html.

Выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip. + сделайте лог GMER. Скачать GMER можно ЗДЕСЬ

И скажите на каких разделах жесткого есть папки AUTORUN? (Буква раздела и директория папки, например: C:\AUTORUN)

[RaMir_Vip86]

Вот здесь оба лога!!!
http://exfile.ru/131368
http://exfile.ru/131369
То что я файл карантин отправил в лабораторию касперского, мне отчет прийдет на почту???
на двух разделах E:\AUTORUN.INF F:\AUTORUN.INF