Вирус, закрывающий приложения на старте и блокирующий антивирус

[mc1death]

Скачал как позже выяснилось исполнительный файл под видом самораспаковывающегося архива, после запуска файлика закрылись все приложения и произошла перезагрузка, после старта системы все те программы (и ещё довольно большая часть других) перестали открываться, даже в процессах не светились. Антивирус выбивает ошибку на старте (что то про невозможность обмена данными с ядром) и тоже закрывается. Удалось скачать нужный софт через ИЕ (тот на удивление работал сносно) и установить, а вот все логи делал в безопасном режиме, так как скачанный софт ни под каким бубном не открывался (переименовывал и кой чего ещё делал, не помогало). Логи как обычно ниже. Жду помощи.

[Info_bot]

Уважаемый(ая) mc1death, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 QuarantineFile('C:\Users\mc1death\Downloads\pbsetup.zip','');
 QuarantineFile('C:\Documents and Settings\mc1death\Downloads\pbsetup.zip','');
 QuarantineFile('C:\Windows\system32\vbaqhwk.dll','');
 DeleteFile('C:\Windows\system32\vbaqhwk.dll');
 DeleteFile('C:\Documents and Settings\mc1death\Downloads\pbsetup.zip');
 DeleteFile('C:\Users\mc1death\Downloads\pbsetup.zip');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[mc1death]

Карантин отправил, лог загрузил, похоже все получилось в лучшем виде, ибо работает замечательно. Большое спасибо за помощь. К сожалению сегодня потратил изрядную сумму с яши на стим, счет пустой стоит, однако на днях обязательно отблагодарю админов такого замечательного форума.

[crush13]

mc1death, в логе чисто.

MSIE: Internet Explorer v8.00 (8.00.7601.17514) - обновитесь до IE9 даже если Вы его не используете.

[Nikkollo]

Больше подозрений нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\vbaqhwk.dll - Trojan-Ransom.Win32.Cidox.azs ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.498657, AVAST4: Win32:MalOb-IL [Cryp] )