Ошибка bogo0 после avz, проблема с выделение открытых программ [Worm.Win32.Ngrbot.afdx, , Worm.Win32.Ngrbot.afdv, not-a-virus:Server-FTP.Win32.SFH.a ]

[Leo-_-]

В общем такая проблема: открываю оперу, скайп, или даже paint, после пары секунд активности, любая программа становится неактивной, то есть я будто нажал куда в другое место и приходится по новой тыкать на окно программы. К примеру в скайпе, пишу сообщение и через, сбивается выделение самой программы и приходится по новой тыкать на мини чат, чтобы дописать что хотел. Даже сейчас пишу в опере и постоянно приходится по новой тыкать на это окошко, чтобы продолжить писать. Также после выполнения третьего скрипта в avz начало каждую минуту выходить окно с ошибкой - bogo0.exe - ошибка приложения.
В файле кар.rar скрин ошибки, и 2 скрина оперы до - когда активна, и через пару секунд когда выделение программы сбивается

[Info_bot]

Уважаемый(ая) Leo-_-, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

У Вас заражение файловым вирусом
Пролечитесь http://support.kaspersky.ru/viruses/rescuedisk

После завершения - сделайте новые логи

[Leo-_-]

Извиняюсь за задержку, нужно было уехать на несколько дней. Проверил компьютер с помощью kaspersky rescue disk, особых изменений не заметил, всё так же что-то автоматически загружалось, очень медленно работал ноут. Выполнил скрипты в avz и снова появилась та же проблема, куча различных ошибок и так же сбивается выделение с программ.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\jiwteono\roogootf.exe','');
DeleteFile('C:\Program Files\jiwteono\roogootf.exe');
 QuarantineFile('C:\Program Files\Common Files\CreativeAudio\ifbxqllff.exe','');
 QuarantineFile('C:\RECYCLER\mscinet.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-8975460\frt22341.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-8642860\fz385221.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1464710\fd861221.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14564210\fd865221.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Identities\Kcfkfu.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\msxrlbmo.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Adobe\Reader_sl.exe','');
 TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\windows\winsys.exe');
 QuarantineFile('c:\docume~1\9335~1\locals~1\temp\windows\winsys.exe','');
 TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\pgy4o.exe');
 QuarantineFile('c:\docume~1\9335~1\locals~1\temp\pgy4o.exe','');
 DeleteFile('c:\docume~1\9335~1\locals~1\temp\pgy4o.exe','32');
 DeleteFile('c:\docume~1\9335~1\locals~1\temp\windows\winsys.exe','32');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Adobe\Reader_sl.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Service');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\msxrlbmo.exe','32');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Identities\Kcfkfu.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Kcfkfu');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','3225021007');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14564210\fd865221.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1464710\fd861221.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-8642860\fz385221.exe','32');
 DeleteFile('C:\RECYCLER\mscinet.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Security Firewall Manager');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','drtt21');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','d9z3121');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dd754121');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dd75421');
 DeleteFile('C:\Program Files\Common Files\CreativeAudio\ifbxqllff.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CreativeAudio');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CreativeAudio');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена. А с 8 апреля 2014 года прекращена и поддержка Windows XP SP3

Установите хотя бы SP3 (может потребоваться активация) + все доступные обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Leo-_-]

МВАМ не запускается почему то. Выдает ошибку, приложил к сообщению

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пробуйте теперь запустить МВАМ

[Leo-_-]

После сканирования в МВАМ комп перезагрузился, велезли 2 синих экрана смерти, загрузился только после выбора последней удачной конфигурации.

[thyrex]

Что с проблемой?

[Leo-_-]

Сейчас вроде всё отлично. Спасибо огромное вам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 43
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\application data\identities\kcfkfu.exe - Worm.Win32.Ngrbot.afdv
  2. c:\docume~1\alluse~1\msxrlbmo.exe - Backdoor.Win32.Androm.emhp ( AVAST4: Win32:Malware-gen )
  3. c:\docume~1\9335~1\locals~1\temp\pgy4o.exe - Trojan-Clicker.Win32.SearchEngine.aa ( DrWEB: Trojan.Click3.7614, BitDefender: Gen:Variant.Hiloti.10 )
  4. c:\docume~1\9335~1\locals~1\temp\windows\winsys.ex e - not-a-virus:RiskTool.Win32.BitCoinMiner.vat ( AVAST4: Win32:Malware-gen )
  5. c:\program files\common files\creativeaudio\ifbxqllff.exe - Worm.Win32.Ngrbot.afdx
  6. c:\program files\hfs\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.a
  7. c:\program files\radmin\r_server.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.22
  8. c:\recycler\mscinet.exe - P2P-Worm.Win32.Palevo.hnvk ( AVAST4: Win32:Malware-gen )
  9. c:\recycler\s-1-5-21-0243556031-888888379-781863308-8975460\frt22341.exe - Backdoor.Win32.Azbreg.zyu
  10. c:\windows\system32\r_server.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.22