Подозрение на вирусы.

[halima]

1.Компьютер выдает сообщение C:\Program Files\ Common files\System\ svchost.exe не является приложением Win 32.
2. Компьютер самопроизвольно отключился.
3. После перезагрузки компьютера долго не могу запустить интернет.

Проверила антивирусом NOD32. Обнаружил несколько троянов. Потом в безопасном режиме проверила CureIT и AVZ. они тоже обнаружили .

[Гриша]

Отключите антивирус!

Пофиксить

F2 - REG:system.ini: Shell=explorer.exe

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\System\sys_vd4.dat','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Whb51.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Csx27.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ckt63.sys','');
 DeleteService('tcpsr');
 DeleteService('Whb51');
 DeleteService('Csx27');
 DeleteService('Ckt63');     
 DeleteFile('C:\WINDOWS\System32\Drivers\Ckt63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Csx27.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Whb51.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Whb51 ');
BC_DeleteSvc('Csx27 ');
BC_DeleteSvc('Ckt63 ');    
BC_Activate;    
ExecuteRepair(6 );
ExecuteRepair(17 );    
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23314

Повторите логи в обычном режиме.

[halima]

Карантин отправила. теперь вот логи.

[Гриша]

Почему логи из безопасного режима?я же писал что нужны в обычном режиме,переделайте...

[halima]

Сейчас переделаю

[halima]

Еще вот такая проблема. При закрытии прложений выдается информация Iexplore.exe ошибка прложения Инструкция по адресу ох77114915 обратилась к памяти по адресу 0х6b98175c.Память не может быть read.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{b448d946-3623-42ab-ba32-c08651e36980}');
 QuarantineFile('C:\Program Files\AdVantage\AdVantage.exe','');
 QuarantineFile('C:\WINDOWS\system\c6501.cpl','');
 QuarantineFile('C:\WINDOWS\System32\evenst.dll','');
 QuarantineFile('C:\Program Files\Common Files\System\sys_vd4.dat','');
 DeleteFile('C:\Program Files\Common Files\System\sys_vd4.dat');
 DeleteFile('C:\WINDOWS\System32\evenst.dll');
 DeleteFile('C:\Program Files\AdVantage\AdVantage.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...
АВЗ- Мастер поиска и устранения проблем выбрать все проблемы - устранить ...

[halima]

Все сделала. карантин отправила.

[V_Bond]

удалены :
C:\WINDOWS\System32\evenst.dll Trojan.Win32.Zapchast.jd
C:\Program Files\Common Files\System\sys_vd4.dat Win32:BHO-PO
выполните скрипт ...

begin
ExecuteRepair(17);
RebootWindows(true);
end.

больше ничего подозрительного

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\common files\\system\\sys_vd4.dat - Trojan.Win32.BHO.bgq (DrWEB: Trojan.GhostSpy.57)
  2. c:\\windows\\system32\\evenst.dll - Trojan.Win32.Zapchast.jd (DrWEB: Trojan.Starter.510)