Подозрение на вирусы

[Soxs]

Доброго времени суток, помогите мне пожалуйста.
В последнее время, стал замечать, что компьютер часто стал тормозить. Особенно когда проигрываеться какое небудь флешь приложение или видео в интернет плеере (ютюб и т.д.). Проверка на вирусы, не дает особых улучшений, находит пару вирусов, удаляет...а при следующей загрузке компьютера, та же проблема. И вирусы теже. Пользовалься последнее время dr.web, но неделю или две назад, удалил его, и каждый день проверял avz, было эффективнее.
Зарание благодарен.

[DefesT]

Здравствуйте
Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\wndrive32.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 DeleteFile('C:\WINDOWS\wndrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','MSODESNV7');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[thyrex]

А также лог http://virusinfo.info/showpost.php?p=457118&postcount=1

[Soxs]

Выполнил скрипт и новые логи

[DefesT]

Удалите в mbam:

Зараженные файлы:
C:\Documents and Settings\Admin\Local Settings\Temp\013.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\020.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\106.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\121.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\207.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\276.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\288.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\307.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\422.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\493.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\500.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\542.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\621.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\638.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\712.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\523.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\758.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\839.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\874.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\896.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\901.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\921.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\929.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\971.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\ckz_2U7N\SetKey.exe (Worm.Agent) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\IJWCXALQ\axvz[1].png (Worm.Conficker) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\IJWCXALQ\stlonos[1].png (Worm.Conficker) -> No action taken.

Скачайте файл ScanVuln.txt, скопируйте из него скрипт и выполните в AVZ. Пройдитесь по ссылкам
из файла avz_log.txt и установите обновления.
Сделайте новый лог mbam. Как состояние ПК?

[Soxs]

Уже лучше

[thyrex]

Из необычного только файлы карантина AVZ. Проблема решена?

[Soxs]

Вроде да, спасибо=)

[thyrex]

Установите Internet Explorer 8 (даже если им не пользуетесь)
Обновите JavaRE

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 36
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\local settings\temp\059.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  2. c:\documents and settings\admin\local settings\temp\098.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  3. c:\documents and settings\admin\local settings\temp\112.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  4. c:\documents and settings\admin\local settings\temp\130.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  5. c:\documents and settings\admin\local settings\temp\143.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  6. c:\documents and settings\admin\local settings\temp\225.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  7. c:\documents and settings\admin\local settings\temp\237.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  8. c:\documents and settings\admin\local settings\temp\257.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  9. c:\documents and settings\admin\local settings\temp\265.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  10. c:\documents and settings\admin\local settings\temp\283.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  11. c:\documents and settings\admin\local settings\temp\306.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  12. c:\documents and settings\admin\local settings\temp\362.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  13. c:\documents and settings\admin\local settings\temp\447.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  14. c:\documents and settings\admin\local settings\temp\511.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  15. c:\documents and settings\admin\local settings\temp\528.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  16. c:\documents and settings\admin\local settings\temp\536.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  17. c:\documents and settings\admin\local settings\temp\546.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  18. c:\documents and settings\admin\local settings\temp\568.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  19. c:\documents and settings\admin\local settings\temp\580.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  20. c:\documents and settings\admin\local settings\temp\629.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  21. c:\documents and settings\admin\local settings\temp\655.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  22. c:\documents and settings\admin\local settings\temp\679.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  23. c:\documents and settings\admin\local settings\temp\697.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  24. c:\documents and settings\admin\local settings\temp\710.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  25. c:\documents and settings\admin\local settings\temp\743.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  26. c:\documents and settings\admin\local settings\temp\788.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  27. c:\documents and settings\admin\local settings\temp\804.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  28. c:\documents and settings\admin\local settings\temp\884.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  29. c:\documents and settings\admin\local settings\temp\899.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  30. c:\documents and settings\admin\local settings\temp\960.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  31. c:\documents and settings\admin\local settings\temp\970.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  32. c:\documents and settings\admin\local settings\temp\981.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  33. c:\documents and settings\admin\local settings\temp\986.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  34. c:\documents and settings\admin\local settings\temp\988.exe - Trojan.Win32.Inject.arpw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Agent.Delf.RMJ, AVAST4: Win32:Delfcrypt-F [Drp] )
  35. c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\ijwcxalq\63[1].exe - P2P-Worm.Win32.Palevo.aknm ( DrWEB: BackDoor.IRC.Bot.370, BitDefender: Worm.Generic.249145, AVAST4: Win32:VB-PKR [Drp] )
  36. c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\6u75sq8f\63[1].exe - P2P-Worm.Win32.Palevo.aknm ( DrWEB: BackDoor.IRC.Bot.370, BitDefender: Worm.Generic.249145, AVAST4: Win32:VB-PKR [Drp] )