Не запускаются программы Windows 7 домашняя базовая x64

Доброго времени суток. У меня ноут HP G72, Win7 домашняя базовая x64/ Проблема заключается вот в чем. Перестали запускаться практически все программы (работает TotalCommander). После запуска выскакивает окошко "Прекращена работа программы...", проверить наличие способа исправления ошибки. Антивирус (ESS 5.0) тоже не работает. В безопасном режиме все работает. До сканирования CureIt вылезло средство удаления всякой бяки от Мелкомягких, нашел троян какой-то (название не запомнил), я нажал удалить, не помогло. Сканирование CureIt в безопасном режиме выявило Trojan.SMSSend.968 и Program.HiddenStart (cs.exe), все удалил, тоже безрезультатно. AVZ запустился только в безопасном режиме. hijackthis запустился, но в конце сканирования тоже вылетел, лог успел сохранить. Логи прилагаю, очень рассчитываю на вашу помощь!

Уважаемый(ая) [B]Mar1uS[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Доброго времени суток.


Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O20 - AppInit_DLLs: C:\Windows\system32\fvzokai.dll
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\systemhost\24FC2AE3339.exe','');
QuarantineFile('C:\Windows\system32\machineupdate32.exe','');
QuarantineFile('C:\Windows\system32\fvzokai.dll','');
DeleteFile('C:\Windows\system32\fvzokai.dll');
DeleteFile('C:\Windows\system32\machineupdate32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
DeleteFile('C:\systemhost\24FC2AE3339.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0FZEXHXX9HN');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0FZEXHXX9HN');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

Огромное спасибо, все заработало. Карантин отправил, новые логи прикрепил. Удачи вам и процветания.
З.Ы. Если не сложно объясните как называется эта гадость и возможные причины проникновения на комп, вроде антивирь был включен, базы последние, а вон оно как... Заранее спасибо.

Это были две гадости, называются

[B][COLOR="#FF0000"]Trojan-Ransom.Win32.Cidox.doh[/COLOR][/B]
[B][COLOR="#FF0000"]Trojan-Downloader.Win32.Avalod.ti[/COLOR][/B]

Попасть могли разными способам, поэтому тут даже не угадаешь как именно к Вам попали. Скорее всего Ваш антивирус пока не знает этих зверей, что конечно печально :(

Всегда следите за тем, чтобы ОС была обновлена, с официального сайта Microsoft, а также все, сопутствующие программы. Подробнее можно узнать в этой статье - [URL="http://virusinfo.info/showthread.php?t=30339"]http://virusinfo.info/showthread.php?t=30339[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\fvzokai.dll - [B]Trojan-Ransom.Win32.Cidox.doh[/B] ( DrWEB: Trojan.Mayachok.552, BitDefender: Trojan.Inject.AEK, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Cidox-AG [Trj] )[*] c:\\windows\\system32\\machineupdate32.exe - [B]Trojan-Downloader.Win32.Avalod.ti[/B] ( DrWEB: BackDoor.Spy.1540, BitDefender: Trojan.Generic.7203144, NOD32: Win32/Spy.Ranbyus.E trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]