WinDVD стопорит систему и неправильно открывается NNM.ME

[Oleg_Mukhin]

Здравствуйте друзья!
С месяц назад обратил внимание на неправильное открытие моего любимого интернет-ресурса NNM.ME, что странно, с рабочего компьютера(который находится на работе) данный портал грузится в нормальном виде(всеобъемлющий дизайн и вёрстка)! Ко всему прочему, пару дней обратно, решил посмотреть dvd-шку, запустил WiDVD 8, который использую с 2008 года исправно, глянул фильмец, закрываю DVD-проигрыватель, он не закрывается и ВСЯ система виснет, вместе с диспетчером задач.Помогла только перезагрузка, подобная ошибка повторилась и в следующие разы.Прошу Вашей компетентной помощи.Спасибо друзья!

[Info_bot]

Уважаемый(ая) Oleg_Mukhin, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DCPPaid.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DCPPaid');
 DeleteFile('C:\WINDOWS\system32\DCPPaid.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Очистите кеш и куки браузеров

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[Oleg_Mukhin]

Techno
Здравствуйте!
Пожалуйста, логи запрошенных Вами скриптов.

[Techno]

- Сделайте лог полного сканирования MBAM.

[Oleg_Mukhin]

Techno
Здравствуйте!
Лог MBAM:

[Techno]

- Удалите в MBAM:

C:\Documents and Settings\olmukh\Local Settings\Temp\bitool.dll (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Documents and Settings\olmukh\Local Settings\Temp\r9FlQIJt.exe.part (PUP.Optional.InstalleRex) -> Действие не было предпринято.
C:\Documents and Settings\olmukh\Local Settings\Temp\KMP_3.7.0.113.exe (PUP.Optional.Softonic.A) -> Действие не было предпринято.
C:\Documents and Settings\olmukh\Local Settings\Temp\nsu6E.tmp (PUP.Optional.Somoto.A) -> Действие не было предпринято.
C:\Documents and Settings\olmukh\Local Settings\Temp\nsw6A.tmp (PUP.Optional.Somoto.A) -> Действие не было предпринято.

Больше ничего необычного.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены