Отрубаются программы при запуске

[RPGer]

Все программы отрубаются с выводом сообщения "прекращена работа программы ...". Браузеры, avz в обычном режиме также не включаются. Работает только iexplorer64)). Поэтому логи avz только в безопасном режиме. CureIt и RemovalTool от Касперского не помогли.

[Info_bot]

Уважаемый(ая) RPGer, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[crush13]

RPGer, скачайте новую утилиту HijackThis 2.0.4 переделайте лог.
1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь (по окончанию лечения, если будет необходимо, включите);
- Выгрузите антивирус и/или Файрвол;
- Пофиксите в HJT:

O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\Windows\system32\kwyvunc.dll

- обновите базы АВЗ (Файл - обновление баз);
- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
 QuarantineFile('C:\Program Files (x86)\Malwarebytes Anti-Malware\Chameleon\chameleon.chm','');
 QuarantineFile('C:\Windows\system32\kwyvunc.dll','');
 QuarantineFile('C:\Windows\system32\FBAgent.exe','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\wrd-358-338-15f832.~lk\3.mdd','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\wrd-358-338-15f832.~lk\2.mdd','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\wrd-358-338-15f832.~lk\1.mdd','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\wrd-358-338-15f832.~lk\0.mdd','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\wrd-25c-150-15a43a.~lk\4.mdd','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\wrd-25c-150-15a43a.~lk\3.mdd','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\wrd-25c-150-15a43a.~lk\2.mdd','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\wrd-25c-150-15a43a.~lk\1.mdd','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\wrd-25c-150-15a43a.~lk\0.mdd','');
  DeleteFile('C:\Windows\system32\kwyvunc.dll');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log).
5. Сделайте лог полного сканирования MBAM.
6. Логи прикрепите к следующему сообщению.

[RPGer]

crush13,
Спасибо большое! Все работает исправно. Премного благодарен!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kwyvunc.dll - Trojan-Ransom.Win32.Cidox.ciq ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.640, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-JK [Cryp] )