Банальный в последнее время stackHash

[assasin7]

Принесли ноут. Windows7
При загрузке системы вылетают однотипные ошибки о неудавшемся запуске различных приложений и намеком на stackHash в вариациях.
Большинство приложений не запускается с вышеуказанной ошибкой.
Каспер и ДрВеб с загрузочной флэшки кроме незначительного мусора ничего вредного не нашли.
Avz и HiJack запускаются только в безопасном режиме.

Логи прилагаются.

С уважением,
Андрей Ш.

[Info_bot]

Уважаемый(ая) assasin7, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 QuarantineFile('C:\Users\ASUS\appdata\roaming\netprotocol.exe','');
 QuarantineFile('C:\Windows\system32\machineupdate32.exe','');
 QuarantineFile('C:\Windows\system32\yvhxotl.dll','');
 DeleteFile('C:\Windows\system32\yvhxotl.dll');
 DeleteFile('C:\Windows\system32\machineupdate32.exe');
 DeleteFile('C:\Users\ASUS\appdata\roaming\netprotocol.exe');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[assasin7]

Спасибо. Помогло. :-)

С уважением,
Андрей Ш.

[Nikkollo]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\asus\\appdata\\roaming\\netprotocol.exe - Backdoor.Win32.Buterat.dsh ( DrWEB: BackDoor.Butirat.51, BitDefender: Trojan.Generic.7162341, AVAST4: Win32:Vundo-OK [Trj] )
  2. c:\\windows\\system32\\machineupdate32.exe - Trojan.Win32.Menti.ljmw ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Gen:Variant.Polux.2, NOD32: Win32/Spy.Ranbyus.E trojan, AVAST4: Win32:MalOb-JE [Cryp] )
  3. c:\\windows\\system32\\yvhxotl.dll - Trojan-Dropper.Win32.Cidox.mro ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.7150568, AVAST4: Win32:MalOb-JK [Cryp] )