a-connect и mshost.exe

[ira0785]

Помогите пожалуйста решить проблему
1)у меня вирус a-connect его ярлик в сетевых подключениях, он постоянно вырубает и-нет.
2) касперски постоянно выдает вирус со ссылкой на файл mshost.exe предлагает его лечить, лечит но вирус востанавливается и появляется снова и касперски опять предлагает лечить

не знаю 1) и 2) это разные проблеми либо одна и таже но неработает и-нет все програмы виснут, незапускаются, и вырубаються компютер в нерабоче состоянии.

перечитала и попробовала всё что выдал гугл и что смогла понять так как я неочень опытный пользователь ПК пока не помогло

[Bratez]

Сделайте логи в соответствии с правилами:
http://virusinfo.info/showthread.php?t=1235.

Если в обычном режиме это не удается, попробуйте в безопасном.

[ira0785]

сделала всё по инструкции только файлы с архивами называются немного не так как указано.
очень надеюсь на Вашу помощь

Заранее благодарна

[Ingener]

1) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\PROGRA~1\SOLO9R~1\SoloRes.dll','');
 QuarantineFile('c:\program files\learnwords\lwlaunch.exe','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Universal Serial Bus device');
 DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(4);
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
3) Устраните в мастере поиска и устранения проблем AVZ (файл - мастер поиска и устранения проблем - системные проблемы - выбирите "все проблемы" - пуск - поставьте галочки на указанных пунктах - нажмите "Исправить отмеченные проблемы):

 >>  Таймаут завершения служб находится за пределами допустимых значений

4) Обновите базы AVZ.
5) Сделайте новые логи.

[ira0785]

ссылки "прислать запрошенный карантин" я невижу файл ниже

[ira0785]

Ссылку прислать запрошеный карантин увидила хотя до этого не видела. отправила. прошу прощения за свою неросторопность

[ira0785]

логи

[Ingener]

1) Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R3 - URLSearchHook: (no name) - - (no file)

2) Выполните скрипт в AVZ:

begin
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сейчас у Вас возникают какие-либо проблемы?

[ira0785]

1)интернет не вырубаеться каждыe пол минут и то ура легче.
2)компютер работает очень медлянно постоянно виснит. постоянно видны куски какихто окон.
4)виключить и перезагрузить разви что вытянув батарею и проделывать данную операцию раз в час нужно стабильно
5)касперский теперь неможен выличить вирус net-worm.win32.kolab.fnz со ссылкой на файл mini.exe
6) незапускаются некоторие програми видает сообщение: с:\...\...\ не является приложением win 32
7) я уже сутки безуспешно пытаюсь нагуглить как от этого всего избавиться

[Ingener]

Сделайте новые логи по правилам + такие логи:
http://virusinfo.info/showthread.php?t=53070
http://virusinfo.info/showthread.php?t=40118

[ira0785]

marwalebytes to4no ne viydet computer tak dolgo ne prorabotaet
avz svora4ivaetsa 4erez 3 sec ni4ego sdelat ne uspevau
s avz odin raz vrode polu4ikos no potom posmotrela arhiv data v4erashyna - zna4it ne vishlo no pricreply na vsakiy slu4aj
kak vi ponimaete jazuki teper toje ne rabotaut

[ira0785]

logi

[Ingener]

Выполните скрипт в AVZ:
http://df.ru/~kad/ScanVuln.txt
После окончания работы скрипта будет сохранён отчёт avz_log.txt в подпапке log папки с AVZ (если его там не будет - посмотрите тут c:\avz_log.txt).
Прикрипите отчёт avz_log.txt к вашему следующему сообщению.

[ira0785]

уважаемые господа хелперы я вобще не понимаю как такое можит быть антивирус кричит не замолкает о том что он всё время чутли не каждые 30 секунд находит вируси лечит их перезагружает компютер, а потом опять находит и лечит .....
ну не может же такого быть что у меня самый заражений на свете компютер и он постоянно заражается и заражается и заражается даже когда не подключён к интернету тоже. Ни у кого из моих знакомых такого нет так вобще бывает?

Добавлено через 13 минут

я не могу открыть авз видает собщение отом что нет доступа. а если удается запустить через секунду окно сворачивается

[миднайт]

Давайте по простому сначала
Сделайте полную проверку с помощью cureit из безопасного режима http://www.freedrweb.com/download+cureit/
Препочтительнее вариант с livcd
этот http://devbuilds.kaspersky-labs.com/...ds/RescueDisk/
или этот
http://www.freedrweb.com/livecd/
Затем выполняйте рекомендации которые вам выше были даны, не забыв отключать проактивную защиту антивируса.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены