На Win7х64 перестали запускаться 32 разрядные приложения

[alexs1973]

Перестали запускаться некоторые 32 разрядные программы на 7х64.
Заметил при очередном запуске компа, до этого всё было нормально. При попытке запустить Opera, ничего непроисходит. Ни тебе ошибок, вообще ничего!
То же самое с Mozilla Firefox и Internet Explorer. AVZ кстати то же не запустился.Смог запустить Internet Explorer (64-разрядный). Проверка антивируснымиутилитами ни чего не дала. Попробовал безопасный режим с загрузкой сети, всёработает.
С него сделал логи.

Надеюсь я правильно сделал читая правила создания темы.

Диагностика

Если у Вас 64-разрядная или серверная операционная система, выполнять п.1 данного раздела не следует. Переходите сразу к п.2.

Сразу перешёл к пункту 2, соответственно лога только два. Или не так понял?

[Info_bot]

Уважаемый(ая) alexs1973, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\lctqoid.dll','');
DeleteFile('C:\Windows\system32\lctqoid.dll');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Users\Neo\AppData\Roaming\netprotocol.exe','');
 DeleteFile('C:\Users\Neo\AppData\Roaming\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[alexs1973]

Забыл паука выключить, он послевыполнения скрипта сразу обнаружил вирус и удалил его .
Всё что осталось. Да и вот это

D:\autorun

, просто иконка для съемногодиска, ну да бог с ней.

[thyrex]

Сделайте лог полного сканирования МВАМ

[alexs1973]

Да кстати, после скрипта всё заработало.

[thyrex]

Удалите в МВАМ только указанные строки

Зараженные параметры в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SysDebug32 (Trojan.Agent) -> Value: SysDebug32 -> No action taken.

Зараженные файлы:
c:\Users\Neo\AppData\Local\Temp\0.11875546892605171fdrgs.exe (Trojan.Agent) -> No action taken.

[alexs1973]

Спасибо, вроде всё работает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены