Постоянная блокировка url нодом + генерация троянов

[dimidoff]

Нод постоянно блокирует URL c ip 222
При перезагрузке постоянно обнаруживает неск-ко троянов+появляется процесс mslrv32.exe
Svhost.exe ошибка "обратилась по адресу..." с зависанием компа.

Проведено: глубокое сканирование нодом, ad-aware, Cureit, drWeb, spybotsd. Безрезультатно, проблема осталась.
Постоянно обнаруживаются трояны, но появляются снова.

[Шапельский Александр]

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\mslsrv32.exe','');
 TerminateProcessByName('c:\windows\mslsrv32.exe');
 DeleteFile('c:\windows\mslsrv32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(13);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
осле выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

[dimidoff]

После перезагрузки не робила сеть. Настроил автоконфигуратором, перезагрузка - сеть заработала.
15 мин при вкл впн - проблем пока нет," полет ровный".
Новые логи прилагаются.

[Шапельский Александр]

в логах чисто, проблема решена?

[dimidoff]

боюсь, что флешка моя заражена также.
Проверять её антивирями, которые не дали результата, по всей видимости, бессмысленно.
На флеш важная инфа. Как обезопасить себя?

Добавлено через 1 минуту

Проблема решена! Спасибо громаднющее (на иконку щелкнул)!!! Бились 2 дня над этой заразой!
С флеш подскажите всё же....

[Шапельский Александр]

С флеш подскажите всё же..

Надо отключить автозапуск с сменных носителей см.http://virusinfo.info/showthread.php?t=20291 и проверить антивирусом
Можно загрузиться в безопасном режиме, и проверить ее антивирусом.
Первый вариант предпочтительнее

[dimidoff]

Сегодня вкл комп и ошибка. Скрин прилагается.
+при загрузке системы до приветствия появл окно с нечитаемыми символами, где можно нажать лишь одну кнопку(видимо ок). Вирусов не находит.
стоит sp3.

[Шапельский Александр]

Сделайте второй стандартный скрипт и лог прикрепите к новому сообщению
Ошибка какого приложения, а то на скрине не рассмотрел

[dimidoff]

Ошибка svhost. После этой ошибки пришлось перезагр дважды, чтобы сеть вообще заработала.
После нажатия ок в окне с ошибкой - зависание.

[Шапельский Александр]

Уточните svchost или svhost?

[dimidoff]

Прошу прощения.
SVCHOST.

[Шапельский Александр]

У Вас установлены НОД и Lavasoft Ad-Aware, лучше оставить что-то одно.
Выполнить скрипт

begin
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.

Сделайте лог Gmer и прикрепите к новому сообщению

[dimidoff]

Удалил Ad-aware
Скрипт выполнил.
Лог прикрепил.

[Шапельский Александр]

Лог чистый. После выполнения скрипта проблемы остались?
Сделайте еще раз стандартный скрипт №2 и прикрепите к новому сообщению.
Надо зачистить остатки после Ad-aware

[dimidoff]

Пока проблем нет. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\mslsrv32.exe - P2P-Worm.Win32.Palevo.kbw ( DrWEB: BackDoor.IRC.Bot.144, BitDefender: Trojan.Generic.2651837, NOD32: IRC/SdBot trojan, AVAST4: Win32:Delf-MTO [Drp] )