AppCrash

[jekich]

Доброго времени суток уважаемые,

прошу помощи, система чем то заразилась 13.01.2012, вставляли флешку, после стало невозможно открыть практически все exe файлы, выходит ошибка AppCrash, проверял куреитом и касперски ремовером, куреит нашел 9 инфицированных файлов - почистил, проблема не решилась, почистил реестр Ccleanerom. Также безуспешно. Прилагаю логи, собирались в безопасном режиме. Заранее благодарен.

[Info_bot]

Уважаемый(ая) jekich, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\jyvxcwg.dll','');
 QuarantineFile(normaldir('%localsettings%')+'8d45bd38\X','');
 DeleteFile('C:\Windows\system32\jyvxcwg.dll');
 DeleteFile(normaldir('%localsettings%')+'8d45bd38\X');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 DeleteFileMask(normaldir('%localsettings%')+'8d45bd38','*',true);
 DeleteDirectory(normaldir('%localsettings%')+'8d45bd38');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте новые логи, загрузившись в нормальном режиме.

[jekich]

Всё работает! Респект от души вам!

[jekich]

Чистый лог. Еще вопрос, как можно починить крокозябры в AVZ на скрине, при вставке в текстовый файл вашего кода русский текст тоже крокозябрами становится, как будто неправильная кодировка. Наверное действия вируса.

[Techno]

Панель Управления > Языки и Региональные Настройки > закладка Дополнительно > язык программ, не поддерживающих Юникод русский стоит?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\jyvxcwg.dll - Trojan-Dropper.Win32.Cidox.kfq ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.7168421, AVAST4: Win32:MalOb-IL [Cryp] )