IE не открывается, приложения виснут и не переключаются

[Blahonix]

IE не открывается, работает только файрфокс.

Файлы офиса периодически виснут, приложения не переключаются, помогает только перезагрузка компа.

До этого вычистили с компа кучу троянов.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\2nuk.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2025366874-1509921214-379129816-500\Dc1619.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2025366874-1509921214-379129816-500\Dc1618.exe','');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 DelBHO('{C4A9BDD1-CD85-4398-A370-C2C53E1C70EA}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\vjwjsqu.dll','');
 QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
 QuarantineFile('C:\WINDOWS\system32\urretnd.exe','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\olhrwef.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\Documents and Settings\vdobrotvorskiy\vdobrotvorskiy.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
 DeleteService('ws2_32sik');
 QuarantineFile('C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe','');
 DeleteService('ASKUpgrade');
 QuarantineFile('C:\WINDOWS\system32\e8main0.dll','');
 QuarantineFile('C:\WINDOWS\system32\nmdfgds0.dll','');
 DeleteFile('C:\WINDOWS\system32\nmdfgds0.dll');
 DeleteFile('C:\WINDOWS\system32\e8main0.dll');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
 DeleteFile('C:\Documents and Settings\vdobrotvorskiy\vdobrotvorskiy.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\olhrwef.exe');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\WINDOWS\system32\urretnd.exe');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\vjwjsqu.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\RECYCLER\S-1-5-21-2025366874-1509921214-379129816-500\Dc1618.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-2025366874-1509921214-379129816-500\Dc1619.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\2nuk.com');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Очистить корзину

Сделайте новые логи

[Blahonix]

Выполнил.
Карантин отправил, логи выложил.

IE не открывается по прежнему.

Можно ли делать и выкладывать только логи 2 скрипта, поскольку 3 скрипт слишком долго сканирует диск?

[Blahonix]

Проблема все еще актуальна.

Добавлено через 4 часа 19 минут

Только что обнаружил. Через рабочую мазиллу не могу попасть ни на сайт касперского, ни на доктора веба, ни сюда. Браузер пишет ошибку со ссылкой на несуществующий файл, который должен находиться в каталоге мазиллы. На остальные сайты можно зайти без проблем.

IE вообще не запускается.

[thyrex]

Сделайте лог gmer (смотреть в ЧАВО). Отмечать только системный диск

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 41
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-2025366874-1509921214-379129816-500\dc1618.exe - Trojan-Dropper.Win32.Hexzone.od ( DrWEB: Trojan.Blackmailer.1100, BitDefender: Trojan.Agent.AMQS )
  2. c:\recycler\s-1-5-21-2025366874-1509921214-379129816-500\dc1619.exe - Trojan.Win32.Inject.rwp ( DrWEB: Trojan.Inject.5808, BitDefender: Trojan.Zlob.1.Gen )
  3. c:\windows\system32\e8main0.dll - Trojan-GameThief.Win32.Magania.bjmp
  4. c:\windows\system32\nmdfgds0.dll - Trojan-GameThief.Win32.Magania.bjij
  5. c:\windows\system32\olhrwef.exe - Trojan-GameThief.Win32.Magania.bjij
  6. c:\2nuk.com - Trojan-GameThief.Win32.Magania.bjij