Самопроизвольное завершение программ и приложений.

Здравствуйте! На днях подцепил вирус Win32.Expiro.AO, который заразил абсолютно все exe-файлы. После многочисленных процедур лечения и после полной проверки в безопасном режиме антивирусом "Касперский" удалось излечить все заражённые файлы и дальнейшее заражение приостановилось, но большинство программ и приложений стали самопроизвольно закрываться. Прошу помощи специалистов! (Windows 7 Ultimate x64).

P.S. При сканировании HiJackThis выдала ошибку, но проверка прошла и лог-файл был создан.

[ATTACH]448696[/ATTACH][ATTACH]448697[/ATTACH][ATTACH]448698[/ATTACH]

Уважаемый(ая) [B]Tesnas[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Александр\AppData\Roaming\archsoft\archstart.exe','');
QuarantineFile('C:\Users\Александр\appdata\roaming\txt.exe','');
DeleteFile('C:\Users\Александр\appdata\roaming\txt.exe','32');
DeleteFile('C:\Users\Александр\AppData\Roaming\archsoft\archstart.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(21);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Выполнил всё, как Вы сказали. HiJackThis опять выдал 2 ошибки при сканировании, но закончил его и лог-файл создал. Прикрепляю новые логи.

[ATTACH]448724[/ATTACH][ATTACH]448725[/ATTACH]

Что с проблемами?

C:\Users\Александр\AppData\Roaming\archsoft - удалите папку.

Удалил папку archsoft по вышеуказанному адресу. Проблемы остались. Могу дополнить сведения тем, что при попытки запустить какую-либо программу, к примеру, CCleaner, проходит секунд 10-15 и программа закрывается. В этот момент очень большую активность проявляет процесс rundll32.exe, но после завершения программы процесс пропадает.

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Прикрепляю лог-файл.

[ATTACH]448783[/ATTACH]


Upd: Проблемы с закрыванием программ остались.

[URL="http://virusinfo.info/showthread.php?t=15927&p=306441&viewfull=1#post306441"]Пролечитесь с LiveCD[/URL]

Ссылки на документацию и прямой линк на скачивание образа диска не работают. Dr.Web LiveCD скачал.

Upd: Записал образ Dr.Web Live CD через ImgBurn на болванку, перезагрузил и загрузил с диска. Просканировал все диски. Результат:
Проверено файлов: 258932
Не удалось проверить: 489
Обнаружено угроз: 13 (зараженные: 9; вредоносные: 4; подозрительные: 0)
Обезврежено угроз: 13 (10 были удалены, 3 добавлены в карантин)
Лечение реестра было выполнено. К сожалению, проблемы с самопроизвольным завершением программ остались.

Еще раз проверьтесь с LiveCD и посмотрите найдет ли что-нибудь в этот раз...

При повторном сканировании через Live CD угроз не было обнаружено.
Проверено файлов: 258833
Не удалось проверить: 485

При лечении реестра были вот такие ошибки:

ie settings - warning - HKCU:1
ie settings - can not fix

ie start page - warning - HKCU:1
ie start page - can not fix

lsp - can not fix - CCS:1
lsp - can not fix - CCS:2

Остальное было "Ок" и "Fixed"

В командной строке выполните:
[CODE]sfc /scannow[/CODE]

Сделал вышеуказанные действия, дождался завершения сканирования, перезагрузил систему, но программы продолжают закрываться... В ходе сканирования были обнаружены повреждённые файлы, но не все удалось восстановить. Был создан лог-файл. Прикрепить его?

[quote="Tesnas;1064750"]В ходе сканирования были обнаружены повреждённые файлы, но не все удалось восстановить. Был создан лог-файл. Прикрепить его?[/quote]
А почему не удалось восстановить?
Прикрепите.

Так было написано в командной строке после завершения сканирования. Лог-файл прикрепить не получается. Выдаёт ошибку:

CBS.log
У Вас нет разрешения на открытие этого файла.
Обратитесь к владельцу файла или к администратору сети, чтобы получить разрешение.

Очень странно... Нахожусь в системе от администратора.

Попробуйте копировать его на рабочий стол, и уже с рабочего стола прикрепить...

Не получается. Говорит, что много весит для форума. (6.57 МБ)

Сожмите его в формат zip, попробуйте прикрепить в сжатом виде.

Прикрепляю zip-архив.

[ATTACH]448958[/ATTACH]

P.S. Из своих наблюдений могу добавить следующее. Такие программы, как Skype и Opera, работают без самопроизвольного завершения. Диспетчер задач и мониторинг ресурсов - аналогично. Периодическую активность проявляют процессы dllhost.exe(2 шт.), очень сильно нагружая системные ресурсы, но процессы действуют около 1 мин. и становятся неактивными. При загрузке приложений или программ, которые самопроизвольно закрываются, большую активность проявляет процесс rundll32.exe, но по завершению программы этот процесс пропадает. Ещё заметил такой нюанс, что после переустановки того же самого CCleaner, он некоторое время работает нормально, но стоит процессам dllhost.exe(2 шт.) проявить активность, после этого программа начинает самопроизвольно закрываться.