Жёстко тормозит браузер+вирус Trojan.Mayachok

[Mimi Sinkai]

Всем доброй ночи.Прошу помощи у отзывчивых людей.Подхватил вирус после загрузки русификатора.Сначала Мозилла просила обновиться за деньги,сейчас просто жёстко тормозит,не открывает множество страниц,с трудом сюда даже пишу.CureIt сообщает о Trojan.Mayachok,но никаких действий не предлагает.Скачал AVZ,HJT и сделал всё,как описано в инструкции на форуме.

[Info_bot]

Уважаемый(ая) Mimi Sinkai, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Здравствуйте. Карантин из темы уберите--virusinfo_cure.zip‎

[Mimi Sinkai]

Извиняюсь за тупизм,а как?

[Шапельский Александр]

Отключите восстановление системы!

Пофиксите в HijackThis:

O2 - BHO: MS Media Module - {C344591D-D3A2-FD64-3887-56956BBDE607} - (no file)
O4 - HKLM\..\Run: [GEST] m‘|\ь

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\RECYCLER\S-51-9-25-3434476501-1644491960-601003312-1214\sysmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinHelp32.exe','');
 DeleteService('WinHelp32');
 QuarantineFile('C:\WINDOWS\system32\drivers\Regvi.exe','');
 DeleteService('Regvi Controler');
 QuarantineFile('C:\WINDOWS\system32\bqcvwef.dll','');
 DeleteFile('C:\WINDOWS\system32\bqcvwef.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\Regvi.exe');
 DeleteFile('C:\WINDOWS\system32\WinHelp32.exe');
 DeleteFile('C:\RECYCLER\S-51-9-25-3434476501-1644491960-601003312-1214\sysmon.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Затем следующий

var
i : integer;
KeyList : TStringList;                      
begin
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then
 begin
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\BITS исправлено на оригинальное.');
  end;
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv') then
  begin 
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\wuauserv исправлено на оригинальное.');
  end;
 end;
KeyList.Free;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Mimi Sinkai]

Спасибо!Щас займусь)

Добавлено через 14 минут

[QUOTE=Шапельский Александр;819923]Отключите восстановление системы!

Пофиксите в HijackThis:

O2 - BHO: MS Media Module - {C344591D-D3A2-FD64-3887-56956BBDE607} - (no file)
O4 - HKLM\..\Run: [GEST] m‘|\ь

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\RECYCLER\S-51-9-25-3434476501-1644491960-601003312-1214\sysmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinHelp32.exe','');
 DeleteService('WinHelp32');
 QuarantineFile('C:\WINDOWS\system32\drivers\Regvi.exe','');
 DeleteService('Regvi Controler');
 QuarantineFile('C:\WINDOWS\system32\bqcvwef.dll','');
 DeleteFile('C:\WINDOWS\system32\bqcvwef.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\Regvi.exe');
 DeleteFile('C:\WINDOWS\system32\WinHelp32.exe');
 DeleteFile('C:\RECYCLER\S-51-9-25-3434476501-1644491960-601003312-1214\sysmon.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После выполнения первого скрипта в AVZ компьютер не перезагружается,а вылетает ошибка Failed to set data for "Display Name"

[Шапельский Александр]

Следующий скрипт выполните.

[Mimi Sinkai]

выполняю,пишет скрипт выполнен без ошибок,но что странно,затем,при диагностике,AVZ не может до конца выполнить пункт 1("Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info") просто на конечном этапе перестаёт отвечать,выскакивает окно "завершить процесс" и всё,архива virusinfo_syscure.zip. нет.Пробовал несколько раз.Карантин закачал.

[Шапельский Александр]

выполняю,пишет скрипт выполнен без ошибок,но что странно,затем,при диагностике,AVZ не может до конца выполнить пункт 1("Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info") просто на конечном этапе перестаёт отвечать,выскакивает окно "завершить процесс" и всё,архива virusinfo_syscure.zip. нет.Пробовал несколько раз.Карантин закачал.

Выполняли скрипт при включенном антивирусе?

[Mimi Sinkai]

нет,выключил и Фаерволл и антивирус,щас вот ещё раз попробовал,не хочет.Мне кажется уже проще систему переустановить.((

[Шапельский Александр]

Скачайте OSAM, дождитесь окончания сканирования, лог в виде html упакуйте в zip-архив и прикрепите к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\bqcvwef.dll - Trojan-Ransom.Win32.Cidox.dm ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.337624, AVAST4: Win32:MalOb-HG [Cryp] )