Windows 7 х 64 - не запускаются практически все программы

[Dimanchez]

Приветствую, уважаемые, в общем знакомая поймала на ноут какую-то хрень, всех подробностей не знаю - либо поймала, либо чёт поставила. На ноуте установлена Windows 7 х 64 Домашняя.

При попытке запустить браузер или avz (любую программу на х32), просто пишет, что "Прекращена работа программ" , и предлагает искать решение либо в инете, либо закрыть программу. На х64 работает тока IE.

Поискав у Вас нашел схожие темы с такой же проблемой

http://virusinfo.info/showthread.php?t=112196

http://virusinfo.info/showthread.php?t=115627

Согласно Вашим правилам ( http://virusinfo.info/content.php?r=136-pravila ) , скачал и запустил в безопасном режиме Dr.Web CureIt - отчёт о проверке выложу ниже( DrWeb.rar ), комп проверил, вирусы обнаружились и вроде некоторые удалились, некоторые вылечились, после этого удалось установить KIS 2012 ( + обновил базы до последних 9009597) не в безопасном режиме и проверить полностью комп -вирусы удалили, вроде все работает нормально, но есть опасения, что этот вирус удален не полностью, т.к. производительность компа заметно упала. Логи снимал до проверки KISом.

Заранее спасибо.

[Info_bot]

Уважаемый(ая) Dimanchez, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Dimanchez]

Прислать запрошенный карантин

В карантине нет списка файлов, мне запустить сканирование AVZ заново ? Я прикрепил лог последнего сканирования если поможет

[Techno]

- Пофиксите в HijackThis:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net

F3 - REG:win.ini: load=C:\Users\703B~1\AppData\Local\Temp\70DF.tmp
F3 - REG:win.ini: run=C:\Users\703B~1\AppData\Local\Temp\70DF.tmp

O4 - Startup: AdobeUpdater.lnk = C:\Windows\System32\cmd.exe

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\703B~1\AppData\Local\Temp\70DF.tmp','');
 DeleteFile('C:\Users\703B~1\AppData\Local\Temp\70DF.tmp');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Run');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'load');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и повторите логи.

- Сделайте лог полного сканирования MBAM.

[Dimanchez]

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Ниже прикрепил логи.

[Techno]

Что-то у меня Ваш MBAM открывается в какой-то кривой кодировке... Ничего не понять

[Dimanchez]

Что-то у меня Ваш MBAM открывается в какой-то кривой кодировке... Ничего не понять

Видимо просто что -то с ноутом, я сейчас Вам скрин перешлю или скажите как мне сохранить, чтобы Вам было удобней прочесть.
2012-05-13_235342.jpg



MBAM был сохранен программой в Юникоде, перезалил в ANSI.

Мне удалить вредоносные объекты найденные в MBAM ?

[Techno]

Мне удалить вредоносные объекты найденные в MBAM ?

Да, удаляйте всё, что он нашел...

Добавлено через 8 секунд

Что с проблемами?

[Dimanchez]

Да, удаляйте всё, что он нашел...

Добавлено через 8 секунд

Что с проблемами?

Вобщем все удалил, проблем не наблюдаю , огромное спасибо за помощь