Помогите вылечить компьютер

[zloy34]

Здравствуйте. Помогите разобраться со следующими проблемами: компьютер стал жестоко зависать, эта проблема усугубляется подключением к интернету (комп может нормально работать секунд 5, а потом виснет секунд на 10-15);блокируются диспетчер задач и реестра;в браузере Mozilla вместо домашней страницы появляется какой-то непонятный сайтВчера проверял компьютер утилитой avptool. было найдено и вылечено 4 вируса Win32.Sality.aa и несколько уезвимостей. cureit ничего не нашел. avz разблокировал диспетчеры задач и реестра. на время показолось, что проблемы удалось решить. с утра включаю компьютер и пониманию что рано начал радоваться... диспетчеры снова заблокированы, повторная проверка avptool обнаружила 14 вирусов Win32.Sality.aa

[Info_bot]

Уважаемый(ая) zloy34, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[zloy34]

Сделал проверку в AVZ. Программа обнаружила одно подозрение на вирус. Присылаю протокол сканирования во вложениях. Мне кажется в логах, сделанных при выполнении скриптов, этого подозрения не было.

[thyrex]

Лечитесь так http://support.kaspersky.ru/viruses/rescuedisk
По окончании - новые логи по правилам

[zloy34]

Здравствуйте. Выкладываю новые логи, после проверки компьютера kaspersky rescue disk.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\ohplpn.sys');
DeleteService('abp470n5');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

- Повторите лог virusinfo_syscheck.zip.

Что с проблемой?

[zloy34]

Сейчас ничего не беспокоит. Огромное спасибо за помощь!!1

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\4752500.exe','');
 DeleteFile('C:\WINDOWS\TEMP\4752500.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','DarkPlus');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','IE');
BC_ImportALL;
ExecuteSysClean;
SetAVZPMStatus(false);
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[zloy34]

Файл сохранён как 130119_110212_quarantine_50fa7d346694d.zip
Размер файла 586
MD5 170c5f258d3171c6617764f65cfb574d

[regist]

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены