Вирусы, виснет комп

[shtrobers]

Нахватал сегодня вирусов, мой антивирус NOD32 их определяет и карантинит. Но трояны продолжают сами загружаться. CureIT поймал downloader trojan в безопасном режиме. Но они все равно продолжают загружаться, система подвисает, приложения тоже тормозят. Помогите. Высылаю логи. И Высылаю Лог антивируса NOD32 там описание вирусов.

[Alex Plutoff]

-выполните в AVZ скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('e:\program files\thoosje vista sidebar 2.5\thoosje sidebar.exe','');
 QuarantineFile('E:\Program Files\Thoosje Vista Sidebar 2.5\SDPlugins\DXPerf4.dll','');
 QuarantineFile('E:\Program Files\Thoosje Vista Sidebar 2.5\SDPlugins\DXStats.dll','');
 QuarantineFile('E:\Program Files\Thoosje Vista Sidebar 2.5\SDPlugins\DXTrash.dll','');
 QuarantineFile('E:\Program Files\Thoosje Vista Sidebar 2.5\SDPlugins\SDAnalogClock3.dll','');
 QuarantineFile('E:\Program Files\Thoosje Vista Sidebar 2.5\SDPlugins\SDMailNotify2.dll','');
 QuarantineFile('E:\Program Files\Thoosje Vista Sidebar 2.5\Thoosje Sidebar.exe','');
 QuarantineFile('C:\Program Files\VisualTaskTips\VisualTaskTips.exe','');
 QuarantineFile('C:\Program Files\Thoosje Vista Sidebar v1.7.8\thoosjes sidebar.exe','');
 QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
 QuarantineFile('D:\Software\Magazine\Glass2k.exe','');
 QuarantineFile('E:\Program Files\Magent\magent.exe','');
 QuarantineFile('C:\AntivirAsistant\1.dll','');
 TerminateProcessByName('c:\windows\msauc.exe');
 QuarantineFile('c:\windows\msauc.exe','');
 DeleteFile('c:\windows\msauc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

...после перезагрузки пришлите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=30553

[shtrobers]

Скрипт не помог, после перезагрузки продолжают определятся вирусы и идёт загрузка интернет трафика.
NOD32 определяет процессы в C\windows\system32\drivers\tcpsr.sys
C\windows\system32\drivers\anti6tyxx.sys
К тому же после выполнения скрипта компьютер не перезагрузился а завис. Пришлось выполнять перезагрузку вручную.
Карантин отправил.

[Rene-gad]

Скачайте IceSword , поищите и скопируйте файлы:

C\windows\system32\drivers\anti6tyxx.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete

Повторите логи по правилам.

[shtrobers]

Я не кому скопировать их , потому что Ice Sword их невидит. Возможно их там и нет так как при загрузке компа антивирус NOD32 карантинит их (он пишет cleaned by deleting - quarantined) тут непонятно, толи карантинит, толи удаляет. Но самое интересное что они появляется после каждой перезагрузки и NOD32 их снова карантинит. Вообщем Ice Sword не видит ни tcpsr.sys, ни ati6tyxx.sys

[V_Bond]

сделайте новый комплект логов

[shtrobers]

Сделал.

[shtrobers]

теперь появляются вирусы ati5tyxx.sys, aty1hmxx.sys вообщем всяких разновидностей, и неизменно tcpsr.sys . Все в той же папке system32\drivers. Хотя, их там нет и АйсСорд их тоже не видит. А система продолжает виснуть и тормозить.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tcpsr');
 DeleteService('ati0qvxx');
 DeleteService('ati0uaxx');
 DeleteService('ati4txxx');
 DeleteService('ati5ejxx');
 DeleteService('ati5puxx');
 DeleteService('ati6hmxx');
 DeleteService('ati6puxx');
 DeleteService('ati6tyxx');
 DeleteService('ati8uyxx');
 DeleteFile('c:\windows\system32\rs32net.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0qvxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4txxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5ejxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5puxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6hmxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6puxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6tyxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8uyxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\rs32net.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[shtrobers]

Спасибо! вроде всё работает нормально, ничего уже не выскакивает у антивирусов, система не тормозит! Ничё подозрительного не грузится! Огромное спасибо!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{B1D3576A-CA42-4D09-83C1-15D563C19D71}');
 DeleteService('ati1hmxx');
 DeleteService('ati0uaxx');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0uaxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1hmxx.sys');
 DeleteFile('C:\AntivirAsistant\1.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

virusinfo_syscheck.zip повторите

[shtrobers]

повторяю

[Гриша]

Чисто,жалобы есть?

[shtrobers]

Жалоб нет, есть благодарность! Спасибо всем хелперам за помощь и поддержку!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\msauc.exe - Trojan-Downloader.Win32.Agent.ahcx (DrWEB: Trojan.PWS.ICQSniff.25)
  2. c:\\windows\\system32\\rs32net.exe - Trojan.Win32.Agent.aeem (DrWEB: BackDoor.Bulknet.256)