Host error, не пускает на сайт, вирусы

[MAKEDON]

Компьютер давно болеет вирусами, но как-то не обращал на них внимания...всё было нормально до поры до времени. Началось всё с того - начали появляться ошибки чтения какой-то памяти и если нажать ок, то всё зависнет, а если отмена, то начинает отладка и грузится Virtual C++, потом его закрываю и какие-то вносятся изменения в svchost.exe,после этого перестаёт лагать пуск и можно выключить компьютер, но в любом случае инет не работает после таких действий. С этим быстро справился, просто опускал вниз это окно...их появлялось за пару часов штук 10-20
Недавно началась новая проблема, просто переставало всё работать,а в частности интернет, т.е нажимаю на обновить страницу и всё..ничего не происходит, помогало рестарт компьютера, но нет, вирус пошёл дальше и даже рестарт перестал помогать...нашёл выход и из этой проблемы, делал восстановление системы каждые 5 дней.
Но вирус пошёл дальше, все восстановления системы потёрлись..
И на этом не всё, теперь на все сайты, где в названии есть слово Virus - он не пускает и не пингуется..Хорошо, что в яндексе есть IP вашего сайта, по нему зашло
Ещё часто оч Нод жалуется на вирус Конфикер какой-то червь...но удалить его также не может

Зашёл в безопасный режим, проверил компьютер DrWeb-ом, удалил много вирусов, но не помогло...

Прошу помощи, заранее благодарен!

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1032393146-5096835573-726667057-0247\mwau.exe','');
 QuarantineFile('D:\Expansion\Program Files\MPK\MPK.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\cmcmgrs.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-3852629918-8092601372-882222779-6177\mwau.exe,explorer.exe,C:\RECYCLER\S-1-5-21-1032393146-5096835573-726667057-0247\mwau.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-3852629918-8092601372-882222779-6177\mwau.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\r145_26.bat','');
 TerminateProcessByName('c:\windows\msddrv42.exe');
 QuarantineFile('c:\windows\msddrv42.exe','');
 DeleteFile('c:\windows\msddrv42.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-3852629918-8092601372-882222779-6177\mwau.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1032393146-5096835573-726667057-0247\mwau.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\cmcmgrs.exe');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
BC_Importall;
 SetAVZPMStatus(True);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=50627
Повторите логи по правилам.

И сделайте ещё такой лог http://virusinfo.info/showthread.php?t=40118

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-3852629918-8092601372-882222779-6177\mwau.exe','');
 QuarantineFile('C:\WINDOWS\msddrv42.exe','');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\cmcmgrs.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\cmcmgrs.exe');
 DeleteFile('C:\WINDOWS\msddrv42.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-3852629918-8092601372-882222779-6177\mwau.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать логи заново.
Прислать карантин по Правилам.

Сделать лог Гмер. Как, смотреть в "Чаво"

[MAKEDON]

Файл сохранён как 090724_174256_virusinfo_cure_4a69ba60c5bae.zip
Размер файла 300505
MD5 172a4f9917ffb04f387024c9b9017a30

Логи прикрепил, карантин выслал

Проблема со входам на сайты решилась, но ошибка также всё ещё появляется...И время от времени браузер перестаёт отвлекаться на любые команды, точнее весь интернет и приходится рестартить компьютер

Ошибка

и таких много много с разными цифрами

[PavelA]

Зверек у Вас живет или жил. Надеюсь, коллеги помогут.
В выходные не имею всех инструментов и ссылок.

[MAKEDON]

Зверек у Вас живет или жил. Надеюсь, коллеги помогут.

я тоже на это буду надеяться

[PavelA]

См. я скорректировал ответ.

[MAKEDON]

См. я скорректировал ответ.

оки) буду ждать помощи

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service ajbigwblb
gmer.exe -del service fmxoz
gmer.exe -del service yzrjwrpsz
gmer.exe -del file "C:\WINDOWS\system32\nxqncev.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ajbigwblb"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\fmxoz"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yzrjwrpsz"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ajbigwblb"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\fmxoz"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\yzrjwrpsz"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[MAKEDON]

Запустил, на 3-и пункта написалось, что такого нету
Проблема с ошибкой осталась..И интернет также зависает..

Прикрепляю новый лог

[Rene-gad]

Прикрепляю новый лог

Ничего враждебного.

[MAKEDON]

а из-за чего тогда могут возникать ошибки и виснуть инет?

[Rene-gad]

Выполнить скрипт:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Сделать лог virusinfo_syscheck.zip заново.

[MAKEDON]

лог

[MAKEDON]

только что почитал тему, у меня абсолютно такая же проблема http://virusinfo.info/showthread.php?t=50683, такой же висит процесс и также ведёт себя браузер

Нод снова поймал вирус, снова нажал удалить..Снова ничего не получилось, потому что удалял я его уже много раз, но он всегда восстанавливается...

[pig]

Заплатки на систему все стоят?

[MAKEDON]

SP3 стоит

[pig]

А после SP3? Против Конфикера надо как минимум три заплатки, последняя из которых вышла в январе. А всего их сорок пять (реально чуть меньше, я с июня перестал следиать за перекрытиями).

[MAKEDON]

где можно их скачать?
у меня левая винда...

[pig]

http://www.microsoft.com/technet/security/current.aspx