Сломано все что можно и мало что запускается

[Ижмуртск]

Здравствуйте
При запуске Windows выдает сообщения о ненахождении файла C|windows/system32/AHTOMSYS19.exe и 0xc0000142 для всех программ из автозапуска; диспетчер задач отключен администратором(захожу с правами администратора) так же при запуске некоторых программ пишет "Отказано в доступе к файлу. Возможно у вас нет прав к этому объекту"
При запуске некоторых других приложений выдается "Приложение или библиотека C/windows/system32/mcenspc.dll не найдено"
Хайджек запустить не удалось, так как скачанные файлы(которые были скачаны так же с зеркала и авльтернативный переименованный вариант) не запускался, причина - "Приложению не удалось запуситься, поскольку MSVBVM60.dll не был найден"
Надеюсь на помощь
С уважением

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\fbilib.dll','');
 QuarantineFile('msansspc.dll','');
 QuarantineFile('C:\WINDOWS\system32\АHTОMSYS19.exe','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\mcenspc.dll','');
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 QuarantineFile('C:\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ikkgnj.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ikkgnj.sys');
 DeleteFile('C:\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\msauc.exe');
 DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\WINDOWS\system32\АHTОMSYS19.exe');
 DeleteFile('msansspc.dll');
 DeleteFile('C:\WINDOWS\system32\fbilib.dll');
 DelBHO('{453C1118-A500-4188-BC8D-E196075601BE}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=39542).
Сделайте новые логи.

[Ижмуртск]

карантин отправил, хайджек не запускается по той же причине
новые логи в авз

[Bratez]

Выполните скрипт в AVZ:

begin
DeleteFile('mcenspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Больше ничего плохого не видно.

Файл C:\Windows\System32\MSVBVM60.dll восстановите из дистрибутива либо скопируйте с другого компьютера. Заработает Hijack - сделайте его лог на всякий случай.

[Ижмуртск]

файл скопировал с другого компьютера, заработал хайджек
логи прилагаются

[light59]

Пофиксите в hijackthis

09 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: PokerTime - {00000000-0000-0000-0000-000000000000} - C:\MicroGaming\Poker\PokerTime\MPPoker.exe (file missing) (HKCU)

Больше ничего подозрительного

[Ижмуртск]

Благодарю за оказанную помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.mla (DrWEB: Trojan.PWS.Banker.27318)

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !