Не запускаются программы Windows 7 домашняя базовая x64

[Mar1uS]

Доброго времени суток. У меня ноут HP G72, Win7 домашняя базовая x64/ Проблема заключается вот в чем. Перестали запускаться практически все программы (работает TotalCommander). После запуска выскакивает окошко "Прекращена работа программы...", проверить наличие способа исправления ошибки. Антивирус (ESS 5.0) тоже не работает. В безопасном режиме все работает. До сканирования CureIt вылезло средство удаления всякой бяки от Мелкомягких, нашел троян какой-то (название не запомнил), я нажал удалить, не помогло. Сканирование CureIt в безопасном режиме выявило Trojan.SMSSend.968 и Program.HiddenStart (cs.exe), все удалил, тоже безрезультатно. AVZ запустился только в безопасном режиме. hijackthis запустился, но в конце сканирования тоже вылетел, лог успел сохранить. Логи прилагаю, очень рассчитываю на вашу помощь!

[Info_bot]

Уважаемый(ая) Mar1uS, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[olejah]

Доброго времени суток.


Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O20 - AppInit_DLLs: C:\Windows\system32\fvzokai.dll

Выполните скрипт в АВЗ -

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\systemhost\24FC2AE3339.exe','');
 QuarantineFile('C:\Windows\system32\machineupdate32.exe','');
 QuarantineFile('C:\Windows\system32\fvzokai.dll','');
 DeleteFile('C:\Windows\system32\fvzokai.dll');
 DeleteFile('C:\Windows\system32\machineupdate32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
 DeleteFile('C:\systemhost\24FC2AE3339.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0FZEXHXX9HN');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0FZEXHXX9HN');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Mar1uS]

Огромное спасибо, все заработало. Карантин отправил, новые логи прикрепил. Удачи вам и процветания.
З.Ы. Если не сложно объясните как называется эта гадость и возможные причины проникновения на комп, вроде антивирь был включен, базы последние, а вон оно как... Заранее спасибо.

[olejah]

Это были две гадости, называются

Trojan-Ransom.Win32.Cidox.doh
Trojan-Downloader.Win32.Avalod.ti

Попасть могли разными способам, поэтому тут даже не угадаешь как именно к Вам попали. Скорее всего Ваш антивирус пока не знает этих зверей, что конечно печально

Всегда следите за тем, чтобы ОС была обновлена, с официального сайта Microsoft, а также все, сопутствующие программы. Подробнее можно узнать в этой статье - http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\fvzokai.dll - Trojan-Ransom.Win32.Cidox.doh ( DrWEB: Trojan.Mayachok.552, BitDefender: Trojan.Inject.AEK, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Cidox-AG [Trj] )
  2. c:\\windows\\system32\\machineupdate32.exe - Trojan-Downloader.Win32.Avalod.ti ( DrWEB: BackDoor.Spy.1540, BitDefender: Trojan.Generic.7203144, NOD32: Win32/Spy.Ranbyus.E trojan, AVAST4: Win32:Rootkit-gen [Rtk] )