Работа программы завершена

[Alexneimen]

Доброго времени.
Принесли ноут, со слов пользователя: зашли на страничку в интернете, программа выключилась, после этого практически все программы выключаются аварийно.
Установлен DrWeb Securiti Space 7.0, проверялся Kaspersky Removal Tool, система чиста по версии обоих. В ручную выдрал два зверя из "Roaming", имён не помню, но постоянно появляются новые с другими именами(...\Roaming\Emwiew\hago.exe; ...AppData\Local\Temp\_UNINST~1.bat), всё это из автозагрузки.
Прошу помощи, самому победить "зловреда" не получается, логи прилагаю.

[Info_bot]

Уважаемый(ая) Alexneimen, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 TerminateProcessByName('c:\users\helen\appdata\roaming\emwiew\hago.exe');
 ClearQuarantine;
 QuarantineFile('C:\Users\Helen\AppData\Roaming\Emwiew\hago.exe','');
 QuarantineFile('C:\Users\Helen\AppData\Roaming\B504A2\B504A2.exe','');
 QuarantineFile('C:\Users\Helen\AppData\Local\Temp\getbus.sys','');
 QuarantineFile('c:\users\helen\appdata\roaming\emwiew\hago.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('c:\users\helen\appdata\roaming\emwiew\hago.exe');
 DeleteFile('C:\Users\Helen\AppData\Roaming\B504A2\B504A2.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','7-Zip');
 DeleteFile('C:\Users\Helen\AppData\Roaming\Emwiew\hago.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{4E178CB8-348D-E112-9EDD-A875EA21439F}');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[Alexneimen]

Скрипт выполнил, карантин загрузил, логи прилагаю.

[Nikkollo]

Что с проблемой?

[Alexneimen]

Проблема решена, но как мне кажется частично. Поясню, после всех манипуляций, обновляю DrWeb запускаю полную проверку, находит "зловреда", имя нескажу, было поздно сдуру всё поудалял . Сейчас машинка работает но при попытке установить MSOFIS2007 выпала ошибка "Прекращена работа программы "Microsoft Setup Bootstrapper"", для пробы запустил установку "CCleaner"(что было под рукой) установка прошла. Такое ощущение, что где-то остался хвост .

[Nikkollo]

Сделайте лог MBAM (как сделать)и приложите.

[Alexneimen]

Благодарю за помощь!
Это просто параноя
Всё работает отлично, тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены