Не запускаются EXE файлы в WIN7-x64

Serginyo

Наивное создание для взлома мыла скачало програмку MailHacker-DEMO.exe, судя по всему вирус, после чего перестало запускаться большинство exe файлов. Восстановление системы и ковыряние реестра не помогло. В безопасном режиме все работает. В обычном режиме переименовывание файла, того же авз ни к чему не приводит, приложение все равно не запускается.

Помогите пожалуйста.

Вложения

	rsit.rar (22.0 Кб, 15 просмотров)
	virusinfo_syscheck.zip (28.9 Кб, 13 просмотров)
	virusinfo_syscure.zip (30.1 Кб, 9 просмотров)

Katharsis

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код
1 2 3 4 5 6 7 8 9 10 11 12 begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, true); SetAVZGuardStatus(True);  QuarantineFile('C:\Users\гыук\AppData\Local\Temp\Rar$EX00.727\GreenChristmasTree.exe','');  DeleteFile('C:\WINDOWS\system32\lsdulib.dll');  DeleteFileMask('%windir%\syswow64', '*.tmp', false); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
1 2 3 begin  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

3.Обновите базы АВЗ и сделайте повторные логи avz (стандартный скрипт 2) и rsit в нормальном режиме.

Katharsis

Serginyo, мы ждем вашего ответа

Serginyo

Прошу прощения. Уезжал в другой город на выходные. Хотел в субботу утром сделать. Еще дома глянул, вы ответили, обрадовался, думаю сейчас может что получится. Поехал на работу, открываю форум, а он приказал долго жить почему-то Ругал себя потом что не скопировал скрипт. Сейчас немного освободилось времени, займусь. Чуть позже отпишу.

Serginyo

Отвлекают блин на работе Но все получилось, спасибо большое вам за помощь. А то я уж с бубном столько плясок устраивал, множество способов испробовал. А собака, видимо, в другом месте зарыта была. Судя по тому скрипту ))

Вложения

rsit.rar (22.9 Кб, 7 просмотров)

Katharsis

карантины выкладывать не нужно.
выложите логи MBAM и АВЗ

Serginyo

Да я скрипт перепутал. Пардонте. А вот мвам сканил, и лог вроде на флешку скидывал. Только я ее на работе кажется забыл. А ноут не мой был, авз уж не получится сделать логи. Это принципиально важно? Я ведь хотел сделать все как пологается, наверно это нужно для отчетности вам. Просто на работе сегодня аврал был, поэтому все так коряво вышло. чайник совсем плохо варит)

Katharsis

А вам не важно, остались ли ещё вирусы? Проявлений нет - ещё не значит что всё чисто. Если что то осталось - и система не будет работать как надо, и конфиденциальные данные утекут налево. Спохватитесь - а поздно будет.

Serginyo

Насчет конф данных я сомневаюсь. Выше говорил же, ноутом пользуется наивное создание. Максимум что от туда налево улетит, так это розовые сопли

Serginyo

Вот что нашел на флехе.

Вложения

mbam-log-2012-01-30 (16-14-53).txt (1.9 Кб, 15 просмотров)