В результате вирусной активности не запускается The Bat

[ValeryK]

Обнаружил у себя на компьютере активность вредоносного ПО. Признаки были такие:
1) Перестали запускаться или корректно работать некоторые программы, в частности The Bat и Налогоплательщик ЮЛ, причем в безопасном режиме обе эти программы работали корректно.
При попытке запустить The Bat появляется окно с сообщением "Прекращена работа программы "The Bat! E-Mail Client""
Имя события APPCRASH, имя модуля с ошибкой KERNELBASE.DLL (замена этого файла проблемы не решила). После выбора в окне с сообщением об ошибке пункта "Закрыть программу" The Bat остается висеть как процесс и нагружает процессор на 48-50%
Налогоплательщик ЮЛ запускается, но при попытке работы с документами появлется сообщение о невозможности доступа к файлу locks.dbf, после - сообщение об отсутствии переменной и т.п.
2) В списке установленных программ появились записи "FoRSale" и "My IP Address" (при попытке их удаления происходило тиражирование вируса).

Проводилось лечение в безопасном режиме при помощи CureIT. Были обнаружены и удалены вирусы, расположенные в основном в папке Program Files, один нашелся во временной папке, однако описанные выше проблемы с запуском и работой программ не исчезли.
После этого в безопасном режиме запускался Kaspersky Virus Removal Tool в режиме полной проверки, который нашел вновь появившуюся копию вируса в Program Files под новым именем, которая была удалена, однако проблемы с работой прпограмм по-прежнему остались.
Полная проверка при помощи Microsoft Security Essential, установленном на компьютере изначально ничего не обнаружила.
Логи AVZ и HiJackThis прилагаются.

[Info_bot]

Уважаемый(ая) ValeryK, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Внимание

Не включайте AVZPM в AVZ без особого указания

В меню выполните AVZPM -> Удалить драйвер расширенного мониторинга процессов и переделайте логи AVZ.

[ValeryK]

Выполнил скрипты AVZ без загруженного драйвера расширенного мониторинга

[Vvvyg]

Точки восстановления, созданные до того, как вирус получили, есть? Если да - стоит откат системы сделать. Если нет - делайте следующее.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[ValeryK]

Откат системы пробовал делать, но это, к сожалению, не помогло

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: couponcheapchea - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\cppw0pgg.default\Extensions\[email protected] [2015-07-06]
CHR HKLM\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - http://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4282647787-2221431486-731411574-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - http://clients2.google.com/service/update2/crx
Task: {49608AD1-0FC4-4B29-9452-48A77C4D2C1B} - No Task path
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Пробуйте обновить систему по полной, вероятно, поможет.

[ValeryK]

К сожалению, пофиксить проблему с помощью Farbar и последующего полного обновления ОС не удалось. Не помогла и переустановка ОС поверх, пришлось переустанавливать систему с нуля. В любом случае большое спасибо за поддержку.

[Vvvyg]

Выполните рекомендации после лечения.