вирус блокирует программы и касперского

[deniwan]

Здравствуйте!Скачал из интернета файл, запустил. После этого комп перезагрузился и перестали запускать все программы. Антивирус также не запускается. Работает только 64х разрядный интернет эксплорер и прочие мелочи типа калькулятора. АВЗ запустился только в безопасном режиме. Все логи и статистика были сделаны в безопасном режиме.Спасибо!

http://zalil.ru/32455468
http://zalil.ru/32455472
http://zalil.ru/32455481

[Info_bot]

Уважаемый(ая) deniwan, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Windows\system32\oegmeok.dll','');
 DeleteFile('C:\Windows\system32\oegmeok.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи из нормального режима.

[regist]

+ выполните

begin
 QuarantineFileF('C:\Windows\system32','*.tmp', true,'',0 ,0 ,' ',' ',' ',' ');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');   
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

[deniwan]

Выполнил все вышеуказанные действия! Все вроде в порядке,надо ли,выполнять ещё какие-то действия!

[Techno]

Все вроде в порядке,надо ли,выполнять ещё какие-то действия!

- Повторите логи из нормального режима.

+ то, что написал regist

[deniwan]

+ то, что написал regist

Да,конечно всё выполнил!

[Techno]

А логи новые?

[deniwan]

А логи новые?

да!

[Techno]

да!

Что "да!"?
Где они?

[deniwan]

Что "да!"?
Где они?

Sorry!

[Techno]

лог hijack старый...

[deniwan]

лог hijack старый...

странно,а этот?

[Techno]

странно,а этот?

Этот новый

- Выполните в АВЗ:

begin
 DeleteFile('C:\Windows\system32\B663.tmp');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

Чисто...

[deniwan]

Этот новый

- Выполните в АВЗ:

begin
 DeleteFile('C:\Windows\system32\B663.tmp');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

Чисто...

Да,чисто)))Огромнейшое спасибо!!!Всех благ в Новом году!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\b663.tmp - Trojan-Dropper.Win32.Cidox.kvt ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.514390, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-IL [Cryp] )
  2. c:\\windows\\system32\\oegmeok.dll - Trojan-Dropper.Win32.Cidox.kvt ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.514390, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-IL [Cryp] )