Компьютер атакует вирус

[Lena]

Ваш сайт неоднократно мне успешно помогал, надеюсь поможете еще раз.Просьба проверить логи.Компьютер медленно работает, все виснет, выключается по 15 минут, не работал интернет, как отключаю касперского выходит на сайты, иначе никак. Даже в программе AVZ ошибка, это програмка меня всегда выручала, а тут даже она виснет.

[Nikkollo]

У вас установлены 2 антивируса - Kaspersky Anti-Virus 6.0 for Windows Workstations и Avira. Это обязательно приведет к тормозам и нестабильности.
Антивирус должен быть один. Удалите один из них.

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Сделайте логи AVZ заново и приложите.

Обновите Internet Explorer до актуальной версии (даже если не используете).

[Lena]

Все сделала как вы написали, вот логи.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe','');
 DeleteService('srbzd');
 DeleteService('qfvstaipi');
 DeleteService('pmcxyo');
 DeleteService('nklsxkjlx');
 DeleteService('lwmhd');
 DeleteService('lmihzmnhp');
 DeleteService('lglexxrr');
 DeleteService('lfslzwzn');
 DeleteService('iqovisqdl');
 DeleteService('hlmiufq');
 DeleteService('hjbdirs');
 DeleteService('cvrhzjzha');
 DeleteService('chusqjvwz');
 DeleteService('bxzlic');
 DeleteService('bnhlb');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Firewall Security Service');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Установите все новые обновления для Windows

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Lena]

Карантин Вам выслала, вот логи.

[миднайт]

В AVZ выполните скрипт:

begin
SetAVZGuardStatus(True);
QuarantineFile('c:\WINDOWS\system32\C24704\dp1.fne','');
QuarantineFile('c:\WINDOWS\system32\C24704\eAPI.fne','');
QuarantineFile('c:\WINDOWS\system32\C24704\HtmlView.fne','');
QuarantineFile('c:\WINDOWS\system32\C24704\RegEx.fnr','');
DeleteFile('c:\WINDOWS\system32\C24704\dp1.fne');
DeleteFile('c:\WINDOWS\system32\C24704\eAPI.fne');
DeleteFile('c:\WINDOWS\system32\C24704\HtmlView.fne');
DeleteFile('c:\WINDOWS\system32\C24704\RegEx.fnr');
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
DeleteFileMask('C:\Program Files\VPets', '*.*', true);
DeleteDirectory('C:\Program Files\VPets');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\SISNIC','EventMessageFile','C:\WINDOWS\System32\netevent.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Lena]

карантин выслала, логи прилагаю.

[миднайт]

Лог mbam повторите. Установите нормальную системную дату.

[Lena]

Высылаю лог

[миднайт]

Удалите в mbam

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Collab (Adware.Dropper.Gen) -> No action taken.
HKEY_CURRENT_USER\Software\winxarj (Hoax.ArchSMS) -> No action taken.

Что с проблемами?

[Lena]

Проблемы остались, выключается подолгу и проводит каждый раз сканирование дисков. Отключаю Касперского, могу нормально в интернет выйти, если он включен, то на сайты не выйдешь.

[Bratez]

Отключаю Касперского, могу нормально в интернет выйти, если он включен, то на сайты не выйдешь.

Смотрите в нем настройки сетевого экрана, возможно случайно включили блокировку сетевого трафика или что-то в этом роде.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены