Винду недавно новую поставили ,сейчас сплошные вирусы

[Oksik]

Добрый день !
На компьютере непонятно что твориться , пара недель только новой винде, а сейчас сплошные трояны , как только включаю интернет,антивирусы блокируют какие-то странные ip адреса ,такое ощущение ,что не я одна им пользуюсь .Комп живет своей жизнью (
У меня eset nod 32 так он этих троянов не видет , просканировала комп Dr Web C бнашел даже ключи взлома , все программки по правилам скачала , вот и прошу теперь помощи в лечении моего компа ,пишу и думаю ,только бы он не выключился теперь
Не удалось сразу прикрепить файлы,поэтому отправила их на вашу почту [email protected] с сылкой на свою тему )

Добавлено через 32 минуты

интересно ,получили вы мою почту или нет

[NickGolovko]

Желательно все же в виде вложений в тему...

[Oksik]

что-то у меня неполадочки с вложениями ,еще и инет вырубается

[Oksik]

[NickGolovko]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.wsh','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2459147434-8996691049-656440992-3979\mwau.exe','');
 QuarantineFile('c:\windows\w7services.exe','');
 QuarantineFile('c:\windows\system32\sysmgr.exe','');
 DeleteFile('c:\windows\system32\sysmgr.exe');
 DeleteFile('c:\windows\w7services.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-2459147434-8996691049-656440992-3979\mwau.exe');
 DeleteFile('E:\autorun.wsh');
 BC_ImportALL;
 ExecuteSysClean;
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft(R) System Manager');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 BC_Activate;
 RebootWindows(true);
end.

Система перезагрузится.

После этого пришлите карантин в соответствии с правилами, и повторите процедуру диагностики.

[Oksik]

ээээ ,что-то я других вложений после повторной диагности здесь не наблюдаю своих ,комп совсем сдох почти

Добавлено через 27 минут

у меня какие -то ошибки теперь с загрузкой ,не могу сюда поставить повторную диагностику ,пишет ,что файлы такие загружены , а я их здесь не вижу(

[Oksik]

с бооольшим трудом отправляю файлы (но и по правилам карантин еще отправила по ссылке)

[Oksik]

мастеру бы совему все ручки отрвала ,все трояны в win32 и папкех администратора айайай . Интересно ,можно всё исправить ,чтоб вся инфа целая осталась и опять не пришлось мастера звать ?

Добавлено через 2 часа 25 минут

как не подключусь к инету ,постоянно троянские программы антивирус изолирует ,какие то странные ip адреса
и по ходу , я тут сама с собой разговариваю

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Обновления на систему все стоят?

[Oksik]

выполнила ,комп перезагрузился , всё пишет про какие -то опасности .
Я точно не могу утверждать про обновления , но мастер все переустанавливал недели 2 назад

Добавлено через 8 минут

а вот кнопочка в свойствах об автоматических обновлениях отключена

[NickGolovko]

Про какие опасности он пишет? Процитируйте, или скриншот покажите.

[Oksik]

я бы с радостью , не могу всё уловить , пишет про систему вцелом ,но так всё быстро , на английской ,открывается красны

Добавлено через 1 минуту

....красный экран и идет какое-то удаление всех объектов системы ,все ,что я успеваю сделать ,нажать отмену ,тогда всё выключается

Добавлено через 7 минут

сейчас при включении компа такого не происходит ,это было ,когда я диагностику 2 раза делала , а теперь при включении компа , он пытается выгрузить касперского,постоянно открыты документы рабочего стола,при этом нод блокирует левые url ... Тоже самое у меня было с появлением вируса z-connect ,мастер его удалил , винду переустановил и опять все повторяется(

Добавлено через 8 часов 33 минуты

вот только недавно начали появляться черные экраны и пишет
16-разрядка подсистема ms-dos
c:\dll32.exe
Процессор ntvdm обнаружил недопустимую информацию
cs:0548 ip:033d op:63 68 74 20 61

[Oksik]

а может попробывать через SDFix прогнать ?

[NickGolovko]

Делайте новые логи: у вас появилась новая инфекция.

[Oksik]

вот новые логи

[NickGolovko]

Выполните скрипт:

begin
SearchRootkit(true,true);
SetAVZGuardStatus(True);
QuarantineFile('C:\dll32.exe','');
DeleteFile('C:\dll32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Система перезагрузится. После этого пришлите карантин в соответствии с правилами и сообщите, пропала ли описанная вами ошибка.

[Oksik]

Всё переделала , файлов для карантина нет, комп ведет себя отлично ) Целую ручки !

[NickGolovko]

комп ведет себя отлично

Коли так, закрываю дело. Удачи вам, и чистого Интернета.

[Oksik]

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-2459147434-8996691049-656440992-3979\mwau.exe - Trojan.Win32.Buzus.bzba ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.2424259, NOD32: Win32/Peerfrag.DR worm, AVAST4: Win32:Trojan-gen )
  2. c:\windows\system32\sysmgr.exe - Trojan.Win32.Refroso.kaf ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: IRC-Worm.Generic.6582, NOD32: Win32/TrojanProxy.Agent.NEL trojan, AVAST4: Win32:Trojan-gen {Other} )
  3. c:\windows\w7services.exe - Trojan.Win32.Buzus.bzba ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.2424259, NOD32: Win32/Peerfrag.DR worm, AVAST4: Win32:Trojan-gen )