mwau.exe, 2070 год, перезагрузка

[NeoGamer]

Доброго времени суток.
Проблема возникла недавно.
Поймал вирус. Именует себя как mwau.exe
Меняет дату на 1 января, 2070 года, 4:00.
Выскакивают ошибки "памяти"
system.exe
sysmgr.exe

В папке Windows/Temp появляются файлы ххх.exe (где ххх - это числа)

Незнаю связано ли это с этим вирусом, но бывает, что компьютер начинает перезагружаться, фактически каждые 5 минут.

Переустановил Винду, предварительно сделав fdisk всем винтам.
Загрузил все необходимые программы и до выхода в и-нэт комп работает "на ура !"
После подключения и-нэта начинают появляться ошибки "памяти". И вирус начинает "действовать".

Не могу понять откуда он берется.
Прочел на viruslist.com, что вирус попадает в комп запомнив IP-адрес. Так ли это ?

Какие средства защиты от подобных вирусов вы можете предложить ?

Надеюсь на вашу помощь.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-4033849593-6290693395-884551616-0349\mwau.exe','');
 TerminateProcessByName('c:\windows\system32\sysmgr.exe');
 QuarantineFile('c:\windows\system32\sysmgr.exe','');
 DeleteFile('c:\windows\system32\sysmgr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-4033849593-6290693395-884551616-0349\mwau.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[NeoGamer]

Карантин отослал.
Новые логи приложил.

Но всё же, что делать, чтобы эта гадость не попадала на чистый комп. Какая программа может помочь от проникновения этого вируса ?

[Bratez]

Логи чистые.

Какая программа может помочь от проникновения этого вируса ?

Поставьте антивирусную программу. Какую именно - решать вам, информации по выбору много в соответствующем разделе форума. Конечно, ни один антивирус не даст гарантию на все случаи жизни, но лучше когда он есть, чем когда его нет. Самое главное - обеспечить ему регулярные и своевременные обновления.

[NeoGamer]

"Вылезла" ошибка explorer.exe. При её закрытии "всё виснет".
Снова дата сменилась на 2070 год, но mwau не обнаружил.
Сделал логи. Будьте любезны, посмотрите. Есть ли ещё вредоносные программы ?

Bratez, благодарю за совет.

[PavelA]

Автозапуск флешек отключен?

Новых логов я не увидел.

[NeoGamer]

Вот логи. Прошу помочь.

Убрал всё из автозагрузки. Добавился ещё раз ctfmon.exe. Кто он ? Стоит ли его бояться ?

Автозапуск не отключен. Носители информации (флэшки, диски) к компу не подключались. Может ли эта гадость попасть в комп зная IP-адрес ?

[V_Bond]

обновления после сп3 все стоят ? если нет немедленно ставте ...
+ надежные пароли windows

[PavelA]

Да, есть вариант попадания зверья через сеть.
Для Вас попробуем так: поработайте денек, а после этого сделайте логи.
AVZ очень много всего удалил, посмотрим поможет это Вам или нет.

[Bratez]

Для профилактики очистите кэш IE и temp-папки.

[NeoGamer]

К сожелению поработать денек не удается возможным.
При включении компьютера сразу (!) выскакивает ошибка Explorer.exe
Сделать скриншот тоже не в силах. Комп "ели дышит".

Инструкция по адресу "0x71a96a55" обратилась к памяти по адресу "0x71a96a55". Память не можетбыть "read".

Хочу обратить внимание на адрес памяти. Зачем памяти читать саму себя ?

Что можете посоветовать, уважаемые эксперты ?

[PavelA]

ctfmon.exe. Кто он ? Стоит ли его бояться ? -- языковая панель, бояться не следует.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sysmgr.exe - Trojan.Win32.Buzus.aoiv( DrWEB: BackDoor.IRC.Itan, BitDefender: IRC-Worm.Generic.5864 )