Tok-Cirrhatus и проблемы с запуском программ

Здравствуйте,
проблемы мой компьютер не оставляли никогда, но в последнее время всё стало совсем печально. Опишу сразу всё, вдруг это как-то связано между собой.

На этот раз обнаружил в автозагрузке некий Tok-Cirrhatus (AppData\Local\smss.exe). Ни утилита касперского, ни всегда работающий Аваст не смогли ничего найти
Ещё есть подозрительная команда с открытием adverttraff.org

Ну и кроме того бывают проблемы с запуском некоторых программ (например, NetBeans IDE, winamp, Java плагины на сайтах, удаление той же NetBeans и SimCity - то что вспомнил из недавнего). В памяти создаются процессы по несколько КБ, и они там так и висят по полчаса. Потом программа может запуститься, а может появиться сообщение от Аваста, что программа потенциально опасная.
При этом "висячие" процессы не удаётся завершить, и, например, если работает винамп, то он не переключает песни или не перерисовывает окно; остальные приложения ведут себя примерно также.

Уважаемый(ая) [B]zimowski[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][/B][url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\System32\config\systemprofile\AppData\Local\smss.exe', '');
QuarantineFile('C:\Users\Егор\AppData\Local\smss.exe', '');
DeleteFile('C:\Users\Егор\AppData\Local\smss.exe', '32');
DeleteFile('C:\Windows\System32\config\systemprofile\AppData\Local\smss.exe', '32');
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DelBHO('{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Tok-Cirrhatus', 'command');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'Tok-Cirrhatus');
RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run', 'Tok-Cirrhatus');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD', 'command');
ExecuteRepair(4);
ClearHostsFile;
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 3-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscure.zip.

Извиняюсь за поздний ответ

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками пункты, как показано ниже.

[ATTACH=CONFIG]544824[/ATTACH]

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.

Сделал

Удалите следующие программы:

Html5 geolocation provider
Update for Html5 geolocation provider

Удалите устаревшие версии Java:

Java SE Development Kit 7 Update 15 (64-bit)
Java SE Development Kit 8 Update 40 (64-bit)
Java(TM) SE Development Kit 6 Update 33 (64-bit)

Java 8 Update 31 обновите до 40-го билда.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-2619844179-675763768-3894151985-1000 -> yandex.ru-011631 URL = http://webalta.ru/search?q={searchTerms}&from=IE
FF SearchPlugin: C:\Users\Егор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\webalta-search.xml [2012-03-13]
CHR HKLM-x32\...\Chrome\Extension: [floliaooiknlkomgicdodamdihnhjgni] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lejgaailkdamkibfiedjjnejcibjgljl] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nldekieodmkceimbjnaboonipiaakoel] - https://clients2.google.com/service/update2/crx
2013-09-03 10:03 - 2013-09-03 10:03 - 0012393 _____ () C:\Users\Егор\AppData\Local\Bron.tok.A14.em.bin
2013-08-15 10:32 - 2013-08-15 10:32 - 0000051 _____ () C:\Users\Егор\AppData\Local\Kosong.Bron.Tok.txt
2013-08-15 10:21 - 2013-08-15 10:21 - 0012393 _____ () C:\Users\Егор\AppData\Local\ListHost14.txt
2013-09-03 10:17 - 2013-09-03 10:17 - 0012393 _____ () C:\Users\Егор\AppData\Local\Update.14.Bron.Tok.bin
Hosts:
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Tok-Cirrhatus больше нет, NetBeans запускается без задержек, Google Chrome - без ошибок.
Спасибо!

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]