Не запускаются программы и приложения [Net-Worm.Win32.Kido.ir ]

[hasuzealot]

Коллега схватил вирус, не запускаются программы и приложения от имени пользователя, только от администратора. Отключены многие службы и их запуск не производится. Утилиты от ДВеба и Касперского не помогли. Буду признателен за помощь. Логи прикрепляю. Спасибо.

[Info_bot]

Уважаемый(ая) hasuzealot, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

hasuzealot, Сделайте лог полного сканирования MBAM + Полный образ автозапуска uVS

[hasuzealot]

сделал, прикрепляю

- - - Добавлено - - -

Есть надежда на спасение?)

[Дeнис]

hasuzealot, Сделайте лог GMER + Сделайте лог TDSSkiller

[hasuzealot]

прикрепляю

[mrak74]

Подключите флешки которыми пользовались.

Выполните скрипт в AVZ:

begin
 QuarantineFile('F:\SETUP.EXE','');
 QuarantineFile('G:\AUTORUN.EXE','');
 QuarantineFile('F:\AUTORUN.EXE','');
 QuarantineFile('G:\AUTORUN.INF','');
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

У учётной записи пользователя вадим проблемы ? У неё 100% админские права и как настроен user account control ?

[hasuzealot]

Карантин прикрепил, по красной ссылке тоже его отправил. У вадима всегда были права администратора, ОС Home Basic я тут не вижу пункта *пользователи и группы* в управлении компьютера. В users account control всё печально, половина функций, к примеру *создание нового* и *изменение параметров* не открываются, так же как и многие приложения на ПК. При нажатии ничего не происходит.

[mrak74]

https://www.virustotal.com/file/4202...e020/analysis/ Подключаем флешки и лечимся утилитой http://support.kaspersky.ru/wks6mp3/error?qid=208636215

Я из Вашего ответа карантин убрал, загрузите его правильно. Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

[hasuzealot]

карантин загрузил как Вы и сказали, я его просто продублировал в сообщении

[hasuzealot]

утилитой полечил, было сообщение, что удалён autorun. Но только с флешки

[mrak74]

Под другими учётными записями с админскими правами, подобная проблема наблюдается ?

Сделайте логи RSIT

[hasuzealot]

под администратором проблем нет

[mrak74]

Проверьте жесткий диск, например http://virusinfo.info/showthread.php...highlight=MHDD
Откройте блокнотом файл

C:\Users\вадим\AppData\Roaming\del.bat

покажите его содержимое.
C:\Users\вадим\AppData\Roaming\SNS - содержимое и назначение папки SNS Вам известно ?
Судя по логу info.txt проблемы с учётной записью начались еще в августе 2012 года. Как вариант можно создать новую учётную запись с админскими правами и документы и файлы проблемной учётной записи перенести в новую учётную запись. Имеет смысл при исправном HDD.

[PavelA]

Я увидел на компьютере достаточно много компьютеров на разных языках (арабском,китайском,греческом,польском).
Это все Вам нужно?

[PavelA]

достаточно много компьютеров на разных языках

конечно не компьютеров а программ. Я просто описался.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. g:\\autorun.inf - Net-Worm.Win32.Kido.ir ( DrWEB: Win32.HLLW.Shadow, BitDefender: Worm.Autorun.VHG, AVAST4: BV:AutoRun-S [Wrm] )