Вирус удаляет загруженные файлы, не дает запускать hijackthis и хром жалуется что у google.com истек сертификат безопасности [Trojan.Win32.Qhost.aagi ]

Всем привет!

Собственно, в теме отразил все проблемы.

Помимо того что браузер удаляет скачанные файлы, и хром жалуется что у гугла якобы истек срок сертификата безопасности, открывается только ие (64 разрядный). Utorrent не запускается как и обычный ие.

Помимо этого почему то с компа исчезли программы - весь пакет adobe, ableton live и еще что-то помелочи

Так же вирус регулярно сбрасывает назначенную прогу на расширение zip - т.е. приходится переустанавливать 7zip чтобы открыть любой простой архив.

HIjackthis вываливается с ошибкой invalid picture (даже переименованный)

Поэтому прикладываю к посту только логи AVZ

Заранее спасибо за помощь

Уважаемый(ая) [B]Sanchar[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Забыл сказать, из последних странностей
недавно появилась mcaffe security scan plus (который я не устанавливал)
он не запускается и не удаляется

так же, девушка говорила что обновила flash player

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Sanchar\appdata\lsass.exe','');
DeleteFile('C:\Users\Sanchar\appdata\lsass.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [URL="http://support.kaspersky.ru/5350?el=88446"]TDSSkiller[/URL]

Выполнил все как вы написали

TDSkiller ничего не нашел
прикладываю новые логи и лог из tdskiller-a и приложил файл из карантина

помогите плз, что еще можно сделать?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Приложил комбофиксовый лог

Что с проблемой?

[QUOTE=thyrex;1048814]Что с проблемой?[/QUOTE]

Проблема не решена
все теже симптомы остались

и hijackthis не запускается с той же ошибкой, хром не открывает гугл, юторрент не работает и дальше по списку

что еще можно попробовать?

совсем не хочется сносить винду

Делал полную проверку системы с помощью avz и с расширенными настройками
он ничего не нашел кроме подозрений, они следующие:

C:\Windows\System32\drivers\gm.dls >>> подозрение на Trojan-Downloader.Win32.Geral.sql ( 04620754 0CF4B604 000F08CC 000CF46D 3440660)
C:\Windows\System32\LogFiles\Scm\SCM.EVM.2 >>> подозрение на Trojan-Downloader.Win32.AutoIt.q ( 1CDA8BC2 1E621768 004D6E44 004D6E44 491520)
C:\Windows\SysWOW64\drivers\gm.dls >>> подозрение на Trojan-Downloader.Win32.Geral.sql ( 04620754 0CF4B604 000F08CC 000CF46D 3440660)
Прямое чтение C:\Windows\Tasks\SCHEDLGU.TXT
Прямое чтение C:\Windows\WindowsUpdate.log
C:\Windows\winsxs\amd64_microsoft-windows-audio-mmecore-other_31bf3856ad364e35_6.1.7600.16385_none_e8f2b9ab2a40e84d\gm.dls >>> подозрение на Trojan-Downloader.Win32.Geral.sql ( 04620754 0CF4B604 000F08CC 000CF46D 3440660)
C:\Windows\winsxs\x86_microsoft-windows-audio-mmecore-other_31bf3856ad364e35_6.1.7600.16385_none_8cd41e2771e37717\gm.dls >>> подозрение на Trojan-Downloader.Win32.Geral.sql ( 04620754 0CF4B604 000F08CC 000CF46D 3440660)


скачал утилиту с сайта доктора веба она ничего не нашла, утилита с сайта касперского не устанавливается (якобы из-за проблем с безопасностью)

помимо этого avz пишет следующую вещь:
Функция ntdll.dll:NtCreateSection (262) перехвачена, метод APICodeHijack.JmpTo[00093F63]
>>> Код руткита в функции NtCreateSection нейтрализован


но hijackthis все равно не запускается (даже переименнованый)

пожалуйста помогите, что мне делать?

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

MBAM не запускается пишет вот что:

Run-time error '372':

Failed to load control 'vbalGrid' from vbalsgrid6.ocx. Your version f vbalsgrid6.ocx may be outdated. Make sure you are using the version of the control that was provided with your application.


Теперь ниодин браузер не работает (не отображает интренет якобы нет коннекта, хотя пинг идет). ТОлько из безопасного режима можно открывать веб в ие64

УСтановил аваст но он не может запустить проверку жестких дисков выдает ошибку.

Попробуйте рекомендации [URL="https://forums.malwarebytes.org/index.php?showtopic=7377"]отсюда[/URL], Step 1.
Версия MBAM какая?

[QUOTE=Vvvyg;1049175]Попробуйте рекомендации [URL="https://forums.malwarebytes.org/index.php?showtopic=7377"]отсюда[/URL], Step 1.
Версия MBAM какая?[/QUOTE]

Ничего не помогает.
MBAM последний.

Неужели никаких вариантов нет вообще и придется сносить винду?

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].

Спасибо!
Сделал все как написанно в инструкции программа много на что пожаловалась, надеюсь это поможет!
Жду с нетерпением следующиъ советов.

Прикладываю в 7zip т.к. обычный зип очень большой получается 0 форум не дает его залить

Попробуйте пролечиться с LiveCD [url]http://virusinfo.info/showthread.php?t=15927&p=306441&viewfull=1#post306441[/url]

У Вас 3 антивируса в системе: avast!, Panda и Dr. Web. При этом странно, что вообще хоть что-то получается запустить. Оставьте только один антивирус и попробуйте сделать новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\sanchar\\appdata\\lsass.exe - [B]Trojan.Win32.Qhost.aagi[/B] ( DrWEB: Trojan.Hosts.4561, BitDefender: Rootkit.51764 )[/LIST][/LIST]