Подозрение на вирус

[ShaVas]

Начали тормозить игры, поэтому решил проверить компьютер утилитой AVZ, она не включилась.
AVZ - не включается
Касперский - не включается
Dr Web.CureIt - не включается
Аваст - включается , но показывет ошибку программы
Безопасный режим перезагружает компьютер

Включается только полиморфный AVZ.

Следуя инструкции проверил компьютер но не могу найти файл virusinfo_syscure.zip ни через поиск, ни просто так, остальные два файла прилагаются.

PS. До этого нашёл странные папки в program files(незывается "C") и App.Data ("ppp")? которые не удалялись. Получилось удалить только через TuneUp.

[Info_bot]

Уважаемый(ая) ShaVas, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

не могу найти файл virusinfo_syscure.zip

Стандартный скрипт №3 вряд ли выполняли

Скачайте полиморфный AVZ из моей подписи и переделайте логи

Сделайте лог ComboFix

[ShaVas]

Стандартный скрипт №3 вряд ли выполняли

Вы правы. Переделал

Сделайте лог ComboFix

Не получается. Скачал все 3 варианта, но они не открываются.

[thyrex]

Скачайте "OSAM" (Online Solutions Autorun Manager).

Сохраните html-лог работы утилиты, заархивируйте его и прикрепите к своему сообщению

[ShaVas]

Сделал

[thyrex]

1. Запустите OSAM и дождитесь, пока он еще раз просканирует систему и создаст отчет
2. Найдите в отчете секцию Logon, подраздел HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и снимите метки с пунктов

"drvsyskit"		C:\Documents and Settings\Василий\Application Data\drivers\winupgro.exe
"mule_st_key"		C:\Documents and Settings\Василий\Application Data\m\flec006.exe

3. Найдите в отчете секцию Drivers и в ней такую строку

"srosa" (srosa)   		C:\WINDOWS\system32\wfsintwq.sys

Правой кнопкой мыши кликните по srosa и выберите "Turn Run Off", потом подтвердите перезагрузку

Сделайте новый лог OSAM и попробуйте сделать лог ComboFix. Если ComboFix не будет запускаться, попробуйте его переименовать в explorer.exe или svchost.exe. Если и это не поможет, сделайте лог полного сканирования МВАМ

[ShaVas]

Комбофикс запустился сразу, без переименования

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск C.

KillAll::

File::
C:\Documents and Settings\Василий\Application Data\drivers\winupgro.exe
C:\Documents and Settings\Василий\Application Data\m\flec006.exe
C:\WINDOWS\system32\wfsintwq.sys

Driver::

Folder::
C:\Documents and Settings\Василий\Application Data\drivers
C:\Documents and Settings\Василий\Application Data\m

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[ShaVas]

Сделано

[thyrex]

Обычный AVZ запускается? Антивирусы работают?

[ShaVas]

Avz, CureIt и авира работают, а нод нет

PS Нод вырубается, спрашивает запустить ли отладчик, и что исключение произошло в msiexec.exe(1200)

[thyrex]

Переустановите NOD и используйте только один антивирус

[ShaVas]

Он и не установлен. Ошибку показывает при запуске установки. Та же ошибка появляется и при установке Апаче и касперского, только номера другие.
Посмотрел в интернете, файл msiexec.exe у меня имеет стаандартный размер, то есть не изменён.
Запускал проверку целостности файлов windows, она никаких изменений не нашла