Не запускается реестр, avz, ссleaner

[Licege]

Проблема абсолютно аналогичная этой: https://forum.kasperskyclub.ru/index.php?showtopic=46273

При включении пк открывает хром и направляет на nextgemers, также в msconfig нашелся процесс "Операционная система Windows - cmd.exe /c start http://zenigameblinger.org&& exit", avz до переименования не запускался, после выдал подозрение на Trojan.Win32.Agent2.byu. За день до этого сканировал Dr.web CureIt нашел инфицированный контейнер и 1 троян в нем.

AutoLogger запустился.

CollectionLog-2015.05.27-14.08.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin

 DeleteService('BAPIDRV');

 DeleteFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys','32');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');

ExecuteSysClean;

ExecuteRepair(9);

RebootWindows(true);

end.

 

Внимание! Будет выполнена перезагрузка компьютера.

 

Сделайте новые логи Автологгером. 

[Licege]

Сайт исчез из автозагрузки, ccleaner, avz и редактор реестра работают, спасибо)

CollectionLog-2015.05.27-15.45.zip

[mike 1]

Логи в порядке.

 

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Licege]

Спасибо за оперативное решение проблемы!)

SecurityCheck.txt

[mike 1]

Обновите:

 

Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления

Контроль учётных записей пользователя отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Запрос на повышение прав для администраторов отключен

Автоматическое обновление отключено

 

Skype™ 6.20 v.6.20.104 Внимание! Скачать обновления

Microsoft Silverlight 5 SDK v.5.0.61118.0 Внимание! Скачать обновления

-------------------------------- [ Java ] ---------------------------------

Java 6 Update 20 v.6.0.200 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-7u80-windows-i586.exe)^

Java 7 Update 25 v.7.0.250 Внимание! Скачать обновления

^Скачайте jre-7u80-windows-i586.exe^

 

Adobe Flash Player 17 ActiveX v.17.0.0.169 Внимание! Скачать обновления

 

Советы и рекомендации после лечения компьютера