Вирус блокирующий работу очень многих приложений

[ATTACH=CONFIG]329231[/ATTACH][ATTACH=CONFIG]329240[/ATTACH]
Доброго времени суток,
помогите пожалуйста справиться с вирусом.
Симптомы:
1) компьютер не выключается, а зависает на "Завершение работы"
2) Блокирует диспетчер задач
3) Блокирует доступ к центру обновлений
4) Блокирует доступ к восстановлению системы
5) Блокирует работу антивируса (Dr.Web)
6) Блокирует доступ к сайтам антивирусной тематики

К сожалению, по инструкции не удалось отключить восстановление системы, как это все выглядит - показано на скриншоте
Не удалось выполнить второй пункт ([B]Скрипт сбора информации для раздела "Помогите!" virusinfo.info)[/B], после выполнения первого пункта и перезагрузки утилиты AVZ и HiJackThis перестали запускаться. HiJackThis скачал заново, но лог так и не сохранился, после первого запуска утилита опять перестала запускаться - сообщение показано на скриншоте (я запускаю утилиту как администратор).

Уважаемый(ая) [B]VLAD-M[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\RECYCLER\S-1-6-21-2434076501-1644491937-600003330-1213\autorunz.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\Users\Vlad\AppData\Roaming\svchosts.exe','');
QuarantineFile('c:\windows\3203397148:3809022017.exe:$DATA','');
QuarantineFile('c:\windows\3203397148:3809022017.exe','');
QuarantineFile('C:\Users\Vlad\ctfmon.exe','');
DeleteFile('C:\Users\Vlad\ctfmon.exe');
DeleteFile('c:\windows\3203397148:3809022017.exe');
DeleteFile('c:\windows\3203397148:3809022017.exe:$DATA');
DeleteFile('C:\Users\Vlad\AppData\Roaming\svchosts.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\RECYCLER\S-1-6-21-2434076501-1644491937-600003330-1213\autorunz.exe');
DeleteFilemask('G:\RECYCLER','*.*',true);
BC_ImportAll;
ExecuteSysClean;
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
Executerepair(11);
Executerepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл;
- подключите ПК к интернету/локалке;
- закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Пробуйте обновить базу АВЗ
Выполните действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

А также

Сделайте лог TDSSkiller (ссылка в моей подписи)

[B]Шапельский Александр[/B], [B]thyrex[/B]
Логи во вложении

После работы TDSSkiller изменения к лучшему есть?

[QUOTE=thyrex;824379]После работы TDSSkiller изменения к лучшему есть?[/QUOTE]
Было удалено два вредителя, но, к сожалению, никаких изменений это не повлекло

В обычном режиме TDSSkiller запускается? Сделайте лог из нормального режима

[QUOTE=thyrex;824399]В обычном режиме TDSSkiller запускается? Сделайте лог из нормального режима[/QUOTE]

В обычном режиме не запускается, машина зависает :(

Еще раз лог TDSSkiller в безопасном режиме сделайте

Угроз не находит :(
Но в безопасном режиме нет описанных симптомов...
В нормальном режиме полный хаос. Не дает запускать ни утилиты, ни архиваторы, ни MSCONFIG. Компьютер возможно выключить только после 4х секундного удержания кнопки включения/выключения

Скачайте [url="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/url].

Сохраните [B]html-лог[/B] работы утилиты, заархивируйте его и прикрепите к своему сообщению

В нормальном режиме не дает ставить, зависает :(
В безопасном Windows Installer не доступен :(

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Спасибо, вроде все нормализовалось
Но нет файла лога (C:\ComboFix.txt), где же его можно найти? ComboFix запускал из безопасного режима. Или я что-то не так сделал?

Запустите еще раз ComboFix и дождитесь окончания его работы

Лог после проверки ComboFix

Проблема решена?

Да, спасибо
Отблагодарил по Webmoney

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\avz00001.dta - [B]Backdoor.Win32.ZAccess.ob[/B] ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )[/LIST][/LIST]