закрывается avz, исчез нод32 из трея и не запускается

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

закрывается avz, исчез нод32 из трея и не запускается

доброго времени суток, случилась такая беда. откуда то прилетела пакость. комп перестал видеть флешки вообще, даже в трее не появляется значок для извлечения флешек(на других компах эти же флешки работают), когда вставил новую флешку появилось сообщение что найдено новое оборудование, после чего та же песня, не видит флешку. так же пропал из трея нод32, из пуска не запускается, хотя в процессах висит, avz не запускается(полиморфный тоже). запустился курейт, но ничего не нашел. проверил антималварем систему, что то нашло, убил сразу же, изменений никаких. так же очень долго загружается система, экран с приветствием висит минт 5, после чего не запускается рабочий стол(только если запускать вручную сам процесс, и то со второго раза)

забыл добавить, проверял систему кидокилером, ничего не нашлось

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::

C:\WINDOWS\system32\config\systemprofile\Application Data\rhjodx.dat

C:\NOT\GLOW\eKn.exe

c:\Tender\InterPol\NkeY.exe

C:\nIKalod\Kanop\Orgapin.exe

C:\WINDOWS\explorer.exe:userini.exe



Driver::



Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"15361:TCP"=-





NetSvc::





Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Сделать лог AVZ (стандартный скрипт номер три) + лог RSIT