Не запускаются приложения выдавая окошко NtleaGUI.exe [Trojan-Downloader.JS.ObfuJS.fh ]

[mahaprabhu]

Здравствуйте

не могу запустить ни одного приложения, либо инструменты в панели управления - всякий раз выскакивает окошко с содержанием:
NtleaGUI.exe - NET Framework initialization error. Некоторые приложения могу запустить под правами администратора, некоторые и под администратором не запускаются - не могут найти свои компоненты. Помогите.

[Info_bot]

Уважаемый(ая) mahaprabhu, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('L:\Documents and Settings\Мутабор\Рабочий стол\ntlea 0.92\NTLEA 0.92\Uninstall.com','');
 QuarantineFile('L:\Documents and Settings\Мутабор\Рабочий стол\ntlea 0.92\NTLEA 0.92\RegAsm.com','');
 QuarantineFile('L:\NTLEA\Uninstall.com','');
 QuarantineFile('l:\windows\system32\dllcache\nmevtmsghuanshan.dll','');
 BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

[mahaprabhu]

карантин отправил

[thyrex]

Сделайте лог полного сканирования МВАМ

[mahaprabhu]

высылаю лог в третий раз!

[mike 1]

Сообщения на модерацию попали.

Удалите в MBAM все, кроме:

Файлы: 67
Trojan.Downloader, C:\bootserver_both-W.exe, , [24da8df55734e3536d18c3dc20e1b947], 
PUP.Optional.InstallCore, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362286.exe, , [4ab43f43464544f2d8033c127b86b44c], 
PUP.Optional.InstallCore, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383309.exe, , [906ebdc5f69589adbc1f301e4db4e917], 
PUP.Optional.InstallCore, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384545.exe, , [936b275baedd65d1578481cdb24fab55], 
PUP.Optional.InstallCore, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388625.exe, , [a35b61211b70e05694476de156ab36ca], 
Trojan.Downloader, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388329.exe, , [2bd3255de4a71a1c1174a8f717ea768a], 
Trojan.Downloader, C:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388373.exe, , [ce309ae8e0ab58de2263a9f6bb4623dd], 
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\bioshock\[R.G. Mechanics] Bioshock Infinite\setup.exe, , [906e0d755e2d80b643987ad44fb244bc], 
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\Mass Effect 3 [R.G. Игроманы]\1. Mass Effect 3\setup.exe, , [1ce2077b355664d258831a34a061659b], 
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\Mass Effect 3 [R.G. Игроманы]\3. Crack [RELOADED]\setup.exe, , [bf3f6d15b0db7abc22b966e8d62b08f8], 
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\[R.G. Mechanics] Alien Isolation\setup.exe, , [b5497a0838539c9aa8334e0023de669a], 
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\[R.G. Mechanics] Halo Anthology\01. Halo - Combat Evolved\setup.exe, , [04faf38f0e7ddc5aecef301efc055fa1], 
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\[R.G. Mechanics] Halo Anthology\02. Halo 2\setup.exe, , [d02e5230602bf83ea3380e4008f92bd5], 
PUP.Optional.InstallCore, C:\Mu-torrent(complete)\Chaos on Deponia [R.G. Mechanics]\setup.exe, , [3ec0d2b066255adc6576c48ab150e020], 
HackTool.FilePatch, E:\Program Files (x86)\ZJMedia\Easy DVD Player\easy.dvd.player.4.2.3.1568-patch.exe, , [ce300a78dfac3006b377b5a83dc74eb2], 
Trojan.VirTool, E:\Program Files (x86)\Resident Evil 6\steam_api.dll, , [7c82b5cdd0bb00360d3f33b115ec7888], 
Trojan.MalPack.Generic, E:\Programm.win\Winrar\WinRAR_3.20_(final).zip, , [f7070b77315ad75f20ece6710001b64a], 
HackTool.FilePatch, E:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0365583.exe, , [08f6344eb6d50d29d6547be27e86c63a], 
HackTool.FilePatch, E:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0366808.exe, , [cf2fb3cf1f6cf93dda50ef6eaf550ff1], 
HackTool.FilePatch, E:\Users\Администратор\Downloads\rsload.net.Easy.DVD.Player.4.2.3.1568\rsload.net.Easy.DVD.Player.4.2.3.1568\easy.dvd.player.4.2.3.1568-patch.exe, , [07f7275b1a710f276cbe510c778dd729], 
PUP.Optional.Downloader, D:\MU-torrent 2 (complete)\Portable Adobe Acrobat 9.1.3 Pro Extended Rus\Adobe Acrobat\Acrobat Distiller 9.exe, , [12ec8af8c0cb58de15ddd4273ec5a957], 
PUP.Optional.Downloader, D:\MU-torrent 2 (complete)\Portable Adobe Acrobat 9.1.3 Pro Extended Rus\Adobe Acrobat\Adobe 3D Reviewer.exe, , [fb0309797e0d20165f93fefdf50eeb15], 
PUP.Optional.Downloader, D:\MU-torrent 2 (complete)\Portable Adobe Acrobat 9.1.3 Pro Extended Rus\Adobe Acrobat\Adobe Acrobat 9 Pro Extended.exe, , [e31be99997f40135985a36c5847fd729], 
PUP.Optional.Downloader, D:\MU-torrent 2 (complete)\Portable Adobe Acrobat 9.1.3 Pro Extended Rus\Adobe Acrobat\Adobe LiveCycle Designer ES 8.2.exe, , [d6280d757a11b680787a23d8b74cdb25], 
PUP.Optional.InstallCore, D:\MU-torrent 2 (complete)\[R.G. Mechanics] Dead Island Dilogy\AutoPlay\Game\Dead Island\setup.exe, , [d22cc3bf3e4d181ef8e399b536cb758b], 
PUP.Optional.InstallCore, D:\MU-torrent 2 (complete)\[R.G. Mechanics] Dead Island Dilogy\AutoPlay\Game\Dead Island Riptide\setup.exe, , [26d897eb2962e452a833f35bbc456b95], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362638.exe, , [12ecef93206bf046d22005f6ac57639d], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362635.exe, , [18e66c16f497f73fcc263ebd3bc8768a], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362636.exe, , [bd4189f9642765d159997487a65d9e62], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0362637.exe, , [a45a19698407b1850de573880ff4e11f], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383669.exe, , [b34b483a305b59ddec0697640ef5847c], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383670.exe, , [22dc40420e7d61d534be1dde2ed537c9], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383671.exe, , [26d809790b80f343f3ffaf4c0102dd23], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0383672.exe, , [e41a582a424939fd43afa05b26dda45c], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384908.exe, , [98667210dead35017b77b843a85b9e62], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384905.exe, , [3dc15c26503b74c2559dd02bec179b65], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384906.exe, , [2ed0fe847f0c9f97985a78833cc70000], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1956\A0384907.exe, , [639bceb4b7d4999d0be706f53bc86a96], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389002.exe, , [9d61eb970c7f38fe40b25d9eaa59cf31], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389003.exe, , [a45a86fcf893c0765a9895666f9451af], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389004.exe, , [8f6f1b67ed9ed4629e54c437f80b04fc], 
PUP.Optional.Downloader, D:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389005.exe, , [c539562cbad1ae889b576d8e42c1b14f], 
RiskWare.Tool.CK, D:\System Volume Information\_restore{B75D5070-F6F7-4D48-A926-6E9AD48FF25C}\RP81\A0011766.exe, , [b747ff83fd8e5dd9728b242923ddbe42], 
RiskWare.Tool.CK, J:\MU-torrent 2 (complete)\ADOBE CS5 PORTABLE\Rus\Portable Adobe Acrobat 9.2.0.124 Professional Rus\KeyGen\keygen.exe, , [649ac4be3259a492e38632946b96847c], 
PUP.Optional.Downloader, J:\MU-torrent 2 (complete)\ADOBE CS5 PORTABLE\Rus\Portable Adobe Dreamweaver CS5 11.0 build 4909 Rus\DeviceCentral.CS5.exe, , [27d7077b533857dfdd1551aadf243fc1], 
PUP.Optional.Downloader, J:\MU-torrent 2 (complete)\ADOBE CS5 PORTABLE\Rus\Portable Adobe Dreamweaver CS5 11.0 build 4909 Rus\ExtensionManager.CS5.exe, , [817dbec4c0cb2214747e2ccf857ec040], 
PUP.Optional.Downloader, J:\MU-torrent 2 (complete)\ADOBE CS5 PORTABLE\Rus\Portable Adobe Dreamweaver CS5 11.0 build 4909 Rus\TotalCommander.exe, , [39c59ce67219e25479791fdcee1509f7], 
RiskWare.Tool.CK, J:\MU-torrent 2 (complete)\Adobe eLearning Suite 2.0\keygen.exe, , [fe007c069fec7cbaab219930dc246997], 
Trojan.Agent.Generic, J:\MU-torrent 2 (complete)\Lara Croft and the Guardian of Light\NFOviewer.exe, , [2ad4334f0b8058deb1ccf16414ed35cb], 
PUP.Optional.Downloader.ZYL, J:\System Volume Information\_restore{8DD08544-FFAA-4344-8705-31750B5D9AB5}\RP240\A0062349.exe, , [38c6453d2c5f5fd73a11501b59a8d729], 
PUP.Optional.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0369620.exe, , [08f691f15c2f6acc9d55a85333d0eb15], 
PUP.Optional.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1955\A0369621.exe, , [956996ecd7b4bc7a8171b64535ce9c64], 
Trojan.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388265.exe, , [8c7283ff5e2d340290f5d5ca21e0b24e], 
Trojan.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0388266.exe, , [43bbf58db1da30060580a4fb27da06fa], 
Trojan.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389356.exe, , [db232e54c7c448eef1942a7588797b85], 
Trojan.Downloader, L:\System Volume Information\_restore{70AC7507-2225-4DBB-9AF6-7DADDEC7D2A2}\RP1957\A0389358.exe, , [f20cfc86731892a4a1e43d6224ddcd33], 
PUP.Optional.InstallCore, L:\Новая папка\[R.G. Mechanics] Warhammer 40.000 - Space Marine\setup.exe, , [9569b1d1f19ac76fa63553fb9c65817f], 
RiskWare.Tool.CK, L:\Documents and Settings\Мутабор\My Documents\Загрузки\adobe acrobat 8 pro keygen.rar, , [3bc3780a37549e982b9f59048d731fe1], 
RiskWare.Tool.CK, L:\Documents and Settings\Мутабор\My Documents\Загрузки\Adobe_Acrobat_8.0_Keygen.rar, , [649a740e7318d165c2085607857b6b95], 
PUP.Optional.Downloader, L:\Documents and Settings\Мутабор\Local Settings\Application Data\Thinstall\Cache\Stubs\c3ba7ae92db5b36c03d42541711ddce6bed1c7a\Acrobat.exe, , [ac52f38f0883e4524ba7a05ba85bd22e], 
PUP.Optional.Downloader, L:\Documents and Settings\Мутабор\Local Settings\Application Data\Thinstall\Cache\Stubs\ef15fd6422e54cea66a2bcb581c78c41379767\AcrobatInfo.exe, , [c43a532ffe8dcc6a30c2a25928dbe51b],

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. l:\windows\system32\dllcache\nmevtmsghuanshan.dll - Trojan-Downloader.JS.ObfuJS.fh ( BitDefender: Gen:Variant.Barys.2321, AVAST4: Win32:Malware-gen )