Вирус не позволяет запустить программы

[smetanin]

Здравствуйте. Вчера вечером скачал pdf файл в 7z архиве, но архив был в виде иннсталятора, не подумав запустил его, и через 5 секунд компьютер перезагрузился, теперь я не могу запустить никакую программу или Exe файл, при включении появляется окно nod32 и зависает, но чуть позже пропадает, выдав ошибку " ядра ", соответственно и программы, которые раньше запускались автоматически ( например skype, qip ) тоже не запускаются, при попытке включить программу в диспетчере задач появляется процесс, но так же быстро и пропадает.

Сейчас пишу из Safe mode. Помогите пожалуйста! Срочно нужно доделывать проект, но не могу запустить нужные программы.

[Info_bot]

Уважаемый(ая) smetanin, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Здравствуйте

В AVZ выполните скрипт:

begin
 QuarantineFile('C:\Windupdt\winupdate.exe','');
 QuarantineFile('C:\Windows\system32\gamaymn.dll','');
 QuarantineFile('C:\Users\Nikita\appdata\lsass.exe','');
 QuarantineFile('C:\Windows\PCHealth\HelpCtr\Binaries\MSConfig.exe','');
 QuarantineFile('C:\Users\Nikita\AppData\lsass.exe','');
 DeleteFile('C:\Windows\system32\gamaymn.dll');
 DeleteFile('C:\Windupdt\winupdate.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winupdater');
 if FileExists('C:\WINDOWS\system32\userinit.exe') 
then begin
 DeleteFile('C:\Users\Nikita\appdata\lsass.exe');
 end else
  AddToLog('Ошибка - не найден эталонный файл');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[smetanin]

Ох, благодарю !
Вы спасли меня

[миднайт]

Логи повторите все
HijackThis- новой версией.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\nikita\\appdata\\lsass.exe - Trojan.Win32.Qhost.aain ( DrWEB: Trojan.Hosts.4561, BitDefender: Trojan.Generic.6987272, AVAST4: Win32:MalOb-IJ [Cryp] )
  2. c:\\windows\\system32\\gamaymn.dll - Trojan-Dropper.Win32.Cidox.kbz ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Graftor.12824, AVAST4: Win32:MalOb-IL [Cryp] )