Windows 7 32 прекращение работы программ - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Windows 7 32 прекращение работы программ (http://forum.oszone.net/showthread.php?t=220978)

Windows 7 32 прекращение работы программ

Помогите пожалуйста, есть подозрение на вирус: Все програмыы выдают ощибку( Прекращение работы программы)
Может быть кто нибудь с этим встречался, ошибка начала вылетать сегодня утром.

Сейчас посмотрю логи

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Windows\SysWOW64\88BE.tmp','');

 QuarantineFile('C:\Windows\system32\fafrvdl.dll','');

 DeleteFile('C:\Windows\SysWOW64\88BE.tmp');

 DeleteFile('C:\Windows\system32\fafrvdl.dll');

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteRepair(1);

RebootWindows(true);

end.

ПК перезагрузится. Выполните скрипт в AVZ:

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Архив quarantine.zip из папки с AVZ отошлите через веб-форму.

Сделайте новые логи AVZ&RSIT

Скрипт не выполняется, AVZ вылетает, фаил карантина тоже пустой, я в ручную удалил фалы, почистил реестр , не помогло, есть еще варианты?

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 QuarantineFile('C:\Windows\SysWOW64\88BE.tmp','');

 QuarantineFile('C:\Windows\system32\fafrvdl.dll','');

 DeleteFile('C:\Windows\SysWOW64\88BE.tmp');

 DeleteFile('C:\Windows\system32\fafrvdl.dll');

 DeleteFileMask('C:\Windows\syswow64', '*.tmp', false); 

 DeleteFileMask('C:\Windows\system32', '*.tmp', false);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteRepair(1);

RebootWindows(true);

end.

выполните так скрипт

Пофиксить в HijackThis следующие строчки:

Код:

O20 - AppInit_DLLs: C:\Windows\system32\fafrvdl.dll

Спасибо большое, помогло...

Контрольные логи где?