Не запускаются приложения выдавая окошко NtleaGUI.exe [Trojan-Downloader.JS.ObfuJS.fh ]

Вложений: 3

Здравствуйте

не могу запустить ни одного приложения, либо инструменты в панели управления - всякий раз выскакивает окошко с содержанием:
NtleaGUI.exe - NET Framework initialization error. Некоторые приложения могу запустить под правами администратора, некоторые и под администратором не запускаются - не могут найти свои компоненты. Помогите.

Уважаемый(ая) [B]mahaprabhu[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('L:\Documents and Settings\Мутабор\Рабочий стол\ntlea 0.92\NTLEA 0.92\Uninstall.com','');
QuarantineFile('L:\Documents and Settings\Мутабор\Рабочий стол\ntlea 0.92\NTLEA 0.92\RegAsm.com','');
QuarantineFile('L:\NTLEA\Uninstall.com','');
QuarantineFile('l:\windows\system32\dllcache\nmevtmsghuanshan.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

карантин отправил

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Вложений: 1

высылаю лог в третий раз!

Сообщения на модерацию попали.

Удалите в MBAM все, кроме:

[CODE]
Файлы: 67
Trojan.Downloader, C:\bootserver_both-W.exe, , [24da8df55734e3536d18c3dc20e1b947],
PUP.Optional.InstallCore, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362286.exe, , [4ab43f43464544f2d8033c127b86b44c],
PUP.Optional.InstallCore, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383309.exe, , [906ebdc5f69589adbc1f301e4db4e917],
PUP.Optional.InstallCore, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384545.exe, , [936b275baedd65d1578481cdb24fab55],
PUP.Optional.InstallCore, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388625.exe, , [a35b61211b70e05694476de156ab36ca],
Trojan.Downloader, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388329.exe, , [2bd3255de4a71a1c1174a8f717ea768a],
Trojan.Downloader, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388373.exe, , [ce309ae8e0ab58de2263a9f6bb4623dd],
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\bioshock\[R.G. Mechanics] Bioshock Infinite\setup.exe, , [906e0d755e2d80b643987ad44fb244bc],
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\Mass Effect 3 [R.G. Игроманы]\1. Mass Effect 3\setup.exe, , [1ce2077b355664d258831a34a061659b],
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\Mass Effect 3 [R.G. Игроманы]\3. Crack [RELOADED]\setup.exe, , [bf3f6d15b0db7abc22b966e8d62b08f8],
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\[R.G. Mechanics] Alien Isolation\setup.exe, , [b5497a0838539c9aa8334e0023de669a],
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\[R.G. Mechanics] Halo Anthology\01. Halo - Combat Evolved\setup.exe, , [04faf38f0e7ddc5aecef301efc055fa1],
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\[R.G. Mechanics] Halo Anthology\02. Halo 2\setup.exe, , [d02e5230602bf83ea3380e4008f92bd5],
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\Chaos on Deponia [R.G. Mechanics]\setup.exe, , [3ec0d2b066255adc6576c48ab150e020],
HackTool.FilePatch, E:\Program Files (x86)\ZJMedia\Easy DVD Player\easy.dvd.player.4.2.3.1568-patch.exe, , [ce300a78dfac3006b377b5a83dc74eb2],
Trojan.VirTool, E:\Program Files (x86)\Resident Evil 6\steam_api.dll, , [7c82b5cdd0bb00360d3f33b115ec7888],
Trojan.MalPack.Generic, E:\Programm.win\Winrar\WinRAR_3.20_(final).zip, , [f7070b77315ad75f20ece6710001b64a],
HackTool.FilePatch, E:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0365583.exe, , [08f6344eb6d50d29d6547be27e86c63a],
HackTool.FilePatch, E:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0366808.exe, , [cf2fb3cf1f6cf93dda50ef6eaf550ff1],
HackTool.FilePatch, E:\Users\Администратор\Downloads\rsload.net.Easy.DVD.Player.4.2.3.1568\rsload.net.Easy.DVD.Player.4.2.3.1568\easy.dvd.player.4.2.3.1568-patch.exe, , [07f7275b1a710f276cbe510c778dd729],
PUP.Optional.Downloader, D:\MU-torrent 2 (complete)\Portable Adobe Acrobat 9.1.3 Pro Extended Rus\Adobe Acrobat\Acrobat Distiller 9.exe, , [12ec8af8c0cb58de15ddd4273ec5a957],
PUP.Optional.Downloader, D:\MU-torrent 2 (complete)\Portable Adobe Acrobat 9.1.3 Pro Extended Rus\Adobe Acrobat\Adobe 3D Reviewer.exe, , [fb0309797e0d20165f93fefdf50eeb15],
PUP.Optional.Downloader, D:\MU-torrent 2 (complete)\Portable Adobe Acrobat 9.1.3 Pro Extended Rus\Adobe Acrobat\Adobe Acrobat 9 Pro Extended.exe, , [e31be99997f40135985a36c5847fd729],
PUP.Optional.Downloader, D:\MU-torrent 2 (complete)\Portable Adobe Acrobat 9.1.3 Pro Extended Rus\Adobe Acrobat\Adobe LiveCycle Designer ES 8.2.exe, , [d6280d757a11b680787a23d8b74cdb25],
PUP.Optional.InstallCore, D:\MU-torrent 2 (complete)\[R.G. Mechanics] Dead Island Dilogy\AutoPlay\Game\Dead Island\setup.exe, , [d22cc3bf3e4d181ef8e399b536cb758b],
PUP.Optional.InstallCore, D:\MU-torrent 2 (complete)\[R.G. Mechanics] Dead Island Dilogy\AutoPlay\Game\Dead Island Riptide\setup.exe, , [26d897eb2962e452a833f35bbc456b95],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362638.exe, , [12ecef93206bf046d22005f6ac57639d],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362635.exe, , [18e66c16f497f73fcc263ebd3bc8768a],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362636.exe, , [bd4189f9642765d159997487a65d9e62],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362637.exe, , [a45a19698407b1850de573880ff4e11f],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383669.exe, , [b34b483a305b59ddec0697640ef5847c],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383670.exe, , [22dc40420e7d61d534be1dde2ed537c9],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383671.exe, , [26d809790b80f343f3ffaf4c0102dd23],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383672.exe, , [e41a582a424939fd43afa05b26dda45c],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384908.exe, , [98667210dead35017b77b843a85b9e62],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384905.exe, , [3dc15c26503b74c2559dd02bec179b65],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384906.exe, , [2ed0fe847f0c9f97985a78833cc70000],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384907.exe, , [639bceb4b7d4999d0be706f53bc86a96],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389002.exe, , [9d61eb970c7f38fe40b25d9eaa59cf31],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389003.exe, , [a45a86fcf893c0765a9895666f9451af],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389004.exe, , [8f6f1b67ed9ed4629e54c437f80b04fc],
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389005.exe, , [c539562cbad1ae889b576d8e42c1b14f],
RiskWare.Tool.CK, D:\System Volume Information\_restore{B75D5070-F6F7-4D48-A926-6E9AD48FF25C}\RP81\A0011766.exe, , [b747ff83fd8e5dd9728b242923ddbe42],
RiskWare.Tool.CK, J:\MU-torrent 2 (complete)\ADOBE CS5 PORTABLE\Rus\Portable Adobe Acrobat 9.2.0.124 Professional Rus\KeyGen\keygen.exe, , [649ac4be3259a492e38632946b96847c],
PUP.Optional.Downloader, J:\MU-torrent 2 (complete)\ADOBE CS5 PORTABLE\Rus\Portable Adobe Dreamweaver CS5 11.0 build 4909 Rus\DeviceCentral.CS5.exe, , [27d7077b533857dfdd1551aadf243fc1],
PUP.Optional.Downloader, J:\MU-torrent 2 (complete)\ADOBE CS5 PORTABLE\Rus\Portable Adobe Dreamweaver CS5 11.0 build 4909 Rus\ExtensionManager.CS5.exe, , [817dbec4c0cb2214747e2ccf857ec040],
PUP.Optional.Downloader, J:\MU-torrent 2 (complete)\ADOBE CS5 PORTABLE\Rus\Portable Adobe Dreamweaver CS5 11.0 build 4909 Rus\TotalCommander.exe, , [39c59ce67219e25479791fdcee1509f7],
RiskWare.Tool.CK, J:\MU-torrent 2 (complete)\Adobe eLearning Suite 2.0\keygen.exe, , [fe007c069fec7cbaab219930dc246997],
Trojan.Agent.Generic, J:\MU-torrent 2 (complete)\Lara Croft and the Guardian of Light\NFOviewer.exe, , [2ad4334f0b8058deb1ccf16414ed35cb],
PUP.Optional.Downloader.ZYL, J:\System Volume Information\_restore{8DD08544-FFAA-4344-8705-31750B5D9AB5}\RP240\A0062349.exe, , [38c6453d2c5f5fd73a11501b59a8d729],
PUP.Optional.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0369620.exe, , [08f691f15c2f6acc9d55a85333d0eb15],
PUP.Optional.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0369621.exe, , [956996ecd7b4bc7a8171b64535ce9c64],
Trojan.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388265.exe, , [8c7283ff5e2d340290f5d5ca21e0b24e],
Trojan.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388266.exe, , [43bbf58db1da30060580a4fb27da06fa],
Trojan.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389356.exe, , [db232e54c7c448eef1942a7588797b85],
Trojan.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389358.exe, , [f20cfc86731892a4a1e43d6224ddcd33],
PUP.Optional.InstallCore, L:\Новая папка\[R.G. Mechanics] Warhammer 40.000 - Space Marine\setup.exe, , [9569b1d1f19ac76fa63553fb9c65817f],
RiskWare.Tool.CK, L:\Documents and Settings\Мутабор\My Documents\Загрузки\adobe acrobat 8 pro keygen.rar, , [3bc3780a37549e982b9f59048d731fe1],
RiskWare.Tool.CK, L:\Documents and Settings\Мутабор\My Documents\Загрузки\Adobe_Acrobat_8.0_Keygen.rar, , [649a740e7318d165c2085607857b6b95],
PUP.Optional.Downloader, L:\Documents and Settings\Мутабор\Local Settings\Application Data\Thinstall\Cache\Stubs\c3ba7ae92db5b36c03d42541711ddce6bed1c7a\Acrobat.exe, , [ac52f38f0883e4524ba7a05ba85bd22e],
PUP.Optional.Downloader, L:\Documents and Settings\Мутабор\Local Settings\Application Data\Thinstall\Cache\Stubs\ef15fd6422e54cea66a2bcb581c78c41379767\AcrobatInfo.exe, , [c43a532ffe8dcc6a30c2a25928dbe51b],
[/CODE]

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] l:\windows\system32\dllcache\nmevtmsghuanshan.dll - [B]Trojan-Downloader.JS.ObfuJS.fh[/B] ( BitDefender: Gen:Variant.Barys.2321, AVAST4: Win32:Malware-gen )[/LIST][/LIST]