Появились неизвестные процессы и ненужные службы.

[skat]

Добрый вечер, эксперты!
Прошу посмотреть логи. Никаких видимых нарушений в работе системы нет, но появились неизвестные процессы, открылось много ненужных служб и не удаётся произвести установку Др. Веба. AVZ под своим именем также не открывается. Переименовывал экзешник. Прошу помочь.
PS. По поводу служб. Уменя домашняя сеть (через роутер). Всё что используется, так это передача файлов внутри сети.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\onnrg.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26187

[skat]

При перезагрузке компьютер завис. Карантин выслал.

Добавлено через 3 часа 22 минуты

на всякий случай обновляю сообщение в связи с отсутствием ответа.

[Синауридзе Александр]

на всякий случай обновляю сообщение в связи с отсутствием ответа.

Ответа из вир. лаба. еще не было. Нужно подождать.

[wise-wistful]

Подозреваемый не хочет в карантин. в АВЗ сервис--поиск файлов на диске поищите onnrg.sys и вышлите согласно приложения 2 правил.

[skat]

Стандарный поисковик виндосовский виснет припопытке начать поик, альтернативный поиск говорит, что таких файлов на компьютере нет.

Добавлено через 1 минуту

АВЗ тоже не нашёл

[wise-wistful]

Скачайте IceSword.
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Поищите в нем файл C:\WINDOWS\system32\drivers\onnrg.sys. Усли найдте:
Нажмите по нему правой кнопкой мыши и выберите Copy to.
Выберите папку, куда Вы хотите скопировать файл и перед сохранением внизу набирите имя файла, сменив расширение на ddd.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\onnrg.sys');
BC_ImportDeletedList;
BC_DeleteSvc('aic32p');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Если удастся сделать копию файла IceSword'ом - тогда поместите файл в архив под пароль virus и вышлите по ссылке http://virusinfo.info/upload_virus.php?tid=26187

Повторите логи.

[skat]

IceSword тоже этого файла не видит.. копировать нечего.
Скрипт пока выполнять не стал.

[skat]

на всякий случай обновляю сообщение в связи с отсутствием ответа.

[skat]

выполнил скрипт.

[wise-wistful]

Попробуйте ещё раз IceSword поискать C:\WINDOWS\system32\drivers\onnrg.sys.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\carden~1\locals~1\temp\winofbc.exe');
 TerminateProcessByName('c:\docume~1\carden~1\locals~1\temp\winjxta.exe');
 TerminateProcessByName('c:\docume~1\carden~1\locals~1\temp\winjjlro.exe');
 QuarantineFile('c:\docume~1\carden~1\locals~1\temp\winofbc.exe','');
 QuarantineFile('c:\docume~1\carden~1\locals~1\temp\winjxta.exe','');
 QuarantineFile('c:\docume~1\carden~1\locals~1\temp\winjjlro.exe','');
 DeleteFile('c:\docume~1\carden~1\locals~1\temp\winjjlro.exe');
  DeleteFile('c:\docume~1\carden~1\locals~1\temp\winofbc.exe');
 DeleteFile('c:\docume~1\carden~1\locals~1\temp\winjxta.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26187
Повторите логи.

[skat]

onnrg.sys найти не удалось..
Эти три файла в темпе (указанные в скрипте) создаются заново с разными именами после каждой перезагрузки.
Сейчас они лежат у меня с именами winkxllx.exe, winoprb.exe и winqckdhj.exe.
Скрипт пока не выполнял, может имеет смысл заменить в нём имена файлов на существуюшие у меня сейчас?

[pig]

Ещё как имеет.

[skat]

Скрипт выполнил, карантин выслал.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\carden~1\\locals~1\\temp\\wincksm.ex e - Trojan-PSW.Win32.Stealer.o (DrWEB: Trojan.HtmlChange.1)
  2. c:\\docume~1\\carden~1\\locals~1\\temp\\winduwyc.e xe - Trojan.Win32.Agent.rlb (DrWEB: Trojan.Spambot.337
  3. c:\\docume~1\\carden~1\\locals~1\\temp\\winqsye.ex e - SpamTool.Win32.Agent.km (DrWEB: Trojan.Spambot.3364)