Есть подозрения на вирусы :(

[Komatoza]

Здравствуйте! Есть подозрения, что мою систему гложет вирус, а может и не один. Стоит Касперский. При проверке Др.Вебом обнаружился вирус weemi, который веб успешно удалил (до этого вообще никак не могла удалить ни папку с этим вирусом, ни файл).

Подозрения возникли по причине того, что в последнее время комп ведет себя очень подозрительно - стал медленно работать, виснуть, выдавать ошибки, причем в основном в Эксплорере. Ну и вообще невозможно стало работать, бывает даже выключить комп не дает, приходится принудительно вырубать.

Буду благодарна за разъяснение ситуации!!

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetServiceStart('Schedule', 4);
 DelBHO('8BCB5337-EC01-4E38-840C-A964F174255B');
 DelBHO('92780B25-18CC-41C8-B9BE-3C9C571A8263');
 DelBHO('925DAB62-F9AC-4221-806A-057BFB1014AA');
 DelBHO('53F6FCCD-9E22-4d71-86EA-6E43136192AB');
 DelBHO('4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E');
 DeleteService('upperdev');
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Повторите лог virusinfo_syscheck.zip

[Komatoza]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetServiceStart('Schedule', 4);
 DelBHO('8BCB5337-EC01-4E38-840C-A964F174255B');
 DelBHO('92780B25-18CC-41C8-B9BE-3C9C571A8263');
 DelBHO('925DAB62-F9AC-4221-806A-057BFB1014AA');
 DelBHO('53F6FCCD-9E22-4d71-86EA-6E43136192AB');
 DelBHO('4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E');
 DeleteService('upperdev');
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Повторите лог virusinfo_syscheck.zip

Спасибо за быстрый ответ!

[vegas]

Включите AVZPM - установить драйвер расширенного мониторинга процессов. Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
 BC_ImportALL;
 BC_DeleteSvc('upperdev');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин по ссылке вверху. Повторите логи

[Komatoza]

Все сделала.

[Komatoza]

Я завтра приду, спать уже хочу дико)

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll (file missing)
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll (file missing)

Больше ничего плохого не видно.

Установите SP3 и последующие обновления.

[Komatoza]

Пофиксите в HijackThis:

O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll (file missing)
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll (file missing)

Установите SP3 и последующие обновления.

Вот эти два не удаляются. SP3 устанавливаю

[Bratez]

А что говорит при попытке пофиксить?

Проверьте, существует ли файл
C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll ?

Что за программа SmartShopper? Если она есть в списке "Установка и удаление программ", попробуйте ее деинсталлировать.

[Komatoza]

А что говорит при попытке пофиксить?

Проверьте, существует ли файл
C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll ?

Что за программа SmartShopper? Если она есть в списке "Установка и удаление программ", попробуйте ее деинсталлировать.

Ничего не говорит, вроде как удаляет, но при этом они на месте остаются.
Файла такого нет, в установке и удалении программ я давно уже порядок навела, не могла только злополучный weemi удалить, но, как я писала выше, с помощью утилиты дрвеб и он удалился, папку уже сама удалила.
А эта прога (смартшоппер) залезла ко мне уже не помню откуда, но она как-то меняла надстройки эксплорера, еле-еле я ее оттуда удалила, так же удалила папку вместе со всеми файлами. Так что я не знаю, где еще можно их найти

Добавлено через 4 часа 46 минут

В принципе, сегодня нареканий не было - все достаточно быстро, браузер корректно закрывается, не виснет... Так что, вероятно, проблема решена.
Хотелось бы услышать, что делать с незафиксенными файлами, а в остальном очень благодарна за помощь.
Спасибо!!!

[Bratez]

Ну раз SmartShopper'а фактически нет, то эти строчки ни на что не влияют, можно их игнорировать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены