Не запускается Браузеры [Trojan-Banker.Win32.Metel.cai ]

[Роман Петров]

Здравствуйте.
Антивирус AVAST при проверке до загрузки ОС просканировал и удалил пару вирусов. Один я вроде запомнил Win32:BrowserTakeover-A [PUP]

Теперь ни один браузер не запускается. Запускается и сразу закрывается.
Поэтому по инструкции выполнить не могу.
В безопасном режиме с поддержкой сетевых подключений всё работает.
Логи высылаю.

[Info_bot]

Уважаемый(ая) Роман Петров, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft Corporation\pnr10war.owr', '');
 DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft Corporation\pnr10war.owr', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NvCplWow64', 'command');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Роман Петров]

UVS при запустить под текущем пользователем uVS аварийно завершился,хотите отправить минидамп разработчику для скорейшего исправления ошибки в коде

[Vvvyg]

Отключите все экраны Avast и попробуйте снова. Если не получится - пробуйте в безопасном режиме

[Роман Петров]

подключение к интернету этой программе нужно

[Vvvyg]

Если это вопрос - то не обязательно. Можно выбрать, кстати, безопасный режим с поддержкой сети.

[Роман Петров]

uVS

[Vvvyg]

Так, Хрома нет, только ярлык. IE не запускается? Похоже, Avast! лишнего наудалял, смотрите логи и карантин.

[Роман Петров]

В карантине пару файлов AUTOKMS.exe
Flashplayer.exe
GuardMail.exe
KMSEmularor.exe
и пару файлов read{1}.html

Больше нет ничего.
Ниджак что-то вычистил. Какие файлы надо восстановить?

Експлорер запускается только в безопасном режиме. Куда делся хром незнаю. Вчера запускал в безопасном он работал.

- - - - -Добавлено - - - - -

hijackthis бакуп

- - - - -Добавлено - - - - -

Может я всё с hijackthis и аваста восстановлю и начнём всё с начала?

[Vvvyg]

Давайте. Сразу новые логи делайте.

[Роман Петров]

Новые версии файлов.
Побывал поставить хром с офлайн установки. Не ставится выдаёт ошибку.
Да и файл опять востановился pnr10war.owr

[Vvvyg]

Этот файл, похоже, уже Avast прибил. Отключите его пока и сделайте лог сканирования МВАМ.

[Роман Петров]

Скачал. Попробовал поставить говорит не могу поставить, невозможно создать папку c:\Programfiles(86)\Malwarebytes
Зашёл в безопасный режим. Тоже самое говорит, что Невозможно создать папку c:\Programfiles(86)\Malwarebytes
Ошибка 5: Отказано в доступе.

Поставил на другом компе и перенес установленный в эту папку. Запустил в безопасном режиме. Не запускается.
в ПРОСМОТРЕ СОБЫТИЙ тоже Ошибка, Имя сбойного модуля MSCVR100.DLL
Тоже самое и в обычном режиме виндоус.
Что делать?

[Vvvyg]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Роман Петров]

Мне не даёт загрузить на сайт. А как убить файлы которые раньше прислал?

[Vvvyg]

Удалите старые вложения.

[Роман Петров]

Только в безопасном режиме uVS выполнил
P.S. Спасибо за удаление файлов.

[Vvvyg]

Удалите Avast, похоже, он блокирует. Плохого не видно.

[Роман Петров]

Снёс аваст. Експлорер запускается. Но ни одна программа не ставится. Такое ощущение что с Безопасность. Посмотри пожалуйста.

P.S. Создал другого пользователя. Всё ставится и работает.
Что делать с тем пользователем, убей не знаю.