Не запускаются программы

[edhom]

В результате путешествий ребёнка по просторам интернета поймана гадость, которая не даёт запускаться не только Firefox, но и Word! диспетчеру задач после нажатия Ctrl+Alt+Del! и даже msconfig!!! При запуске Internet Explorer на Yandex выдаётся сообщение, что был просмотрен порно ролик за который надо платить и предлагается отправить SMS.

[Никита Соловьев]

Обновите базы AVZ...


Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\7ip333ocgg.exe');
 QuarantineFile('C:\WINDOWS\7ip333ocgg.exe','');
 DeleteService('srv32');
 QuarantineFile('\Device\HarddiskVolume2\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe','');
 DeleteFile('C:\WINDOWS\7ip333ocgg.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ClearHostsFile;
 ExecuteWizard('TSW',2,3,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[edhom]

Спасибо огромное всё заработало!!!
Осталась не решённой одна проблема которую забыл указать в первом сообщении - не обновляется антивирус, сначала стоял NOT32, когда стал постоянно писать - "ваши базы устарели", а при попытке их обновить - слетал, переустановил на dr.Web и та же история...

[thyrex]

Сделайте лог полного сканирования МВАМ

[edhom]

Запустил Malwarebytes' Anti-Malware, четыре с лишним часа крутил... нашёл одиннадцать заражённых файлов, а лог не сделал!!!

[Никита Соловьев]

Сделайте лог ComboFix

[edhom]

Прочитал про ComboFix... испугался, я лучше ещё разок Malwarebytes' Anti-Malware запущу

[Никита Соловьев]

Прочитал про ComboFix... испугался

А что там страшного?

[edhom]

..."К сожалению в отличие от других подобных приложений в программе не предусмотрена возможность вмешательства пользователя в её работу.
Это ведёт иногда к потере важных данных, ошибочно отнесённых программой к вредоносному ПО"...
А я, если честно, однажды с помощью программы название не помню на значке нарисован мужик с пылесосом реестр почистил... там тоже всё как удалилось, что потом винду переустанавливал.
Запустил Malwarebytes' Anti-Malware получилось! Удалять, как рекомендовано, ни чего не стал.

[Никита Соловьев]

Удалите:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{1408e208-2ac1-42d3-9f10-78a5b36e05ac} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Mozillacorp (HackTool.Agent) -> No action taken.

[edhom]

Спасибо огромное! Обязательно удалю... только пожалуйста научите как... или опять Malwarebytes' Anti-Malware запускать?

[Никита Соловьев]

http://virusinfo.info/showpost.php?p=493584&postcount=2

[edhom]

Беда... Удалил всё что выбралось Malwarebytes' Anti-Malware ...

[Никита Соловьев]

Восстановите позже Ваш кряк из карантина. Делайте ноые логи AVZ

[edhom]

Спасибо за доброе слово . Сделал.

[thyrex]

Плохого не видно. Что с проблемой?

[edhom]

Большое спасибо, всё заработало - dr.Web зелёненький, постоянно обновляется, чего-то там сканирует... Кряк из карантина вернул... Ребёнок внушения со своим контактом получил. Так что... - до следующих проблем! И ещё раз большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\7ip333ocgg.exe - Trojan.Win32.Qhost.oyd ( DrWEB: Trojan.HttpBlock.33, BitDefender: Trojan.Generic.4987287, NOD32: Win32/LockWeb.M trojan, AVAST4: Win32:Malware-gen )