Не выключается компьютер

[Kirill10000]

Не выключался и не перезагружался компьютер. После лечения Cure It нашел кучу троянов. Компьютер стал выключаться, но все равно вылезает собщение о Malicious Software и есть подозрение, что не все вылечилось.

Пожалуйста помогите.

[DefesT]

Отключите восстановление системы!!!
Пофиксите в Hijackthis:

O20 - AppInit_DLLs: karina.dat,C:\DOCUME~1\Kirill\LOCALS~1\Temp\3608468247mxx.dll

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyo37.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyh74.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winus50.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintr04.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintq52.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqa50.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlu06.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhv41.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingv02.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingg64.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winax63.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winai52.sys','');
 QuarantineFile('C:\WINDOWS\system32\karina.dat','');
 QuarantineFile('C:\Program Files\Opera\rasadhlp.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\rasadhlp.dll','');
 QuarantineFile('karina.dat','');
 QuarantineFile('C:\DOCUME~1\Kirill\LOCALS~1\Temp\3608468247mxx.dll','');
 DeleteService('Winyo37');
 DeleteService('Winyh74');
 DeleteService('Winus50');
 DeleteService('Wintr04');
 DeleteService('Wintq52');
 DeleteService('Winqa50');
 DeleteService('Winlu06');
 DeleteService('Winhv41');
 DeleteService('Wingv02');
 DeleteService('Wingg64');
 DeleteService('Winax63');
 DeleteService('Winai52');
 DeleteFile('C:\DOCUME~1\Kirill\LOCALS~1\Temp\3608468247mxx.dll');
 DeleteFile('C:\WINDOWS\system32\karina.dat');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winai52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winax63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingg64.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingv02.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhv41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlu06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqa50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintq52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintr04.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winus50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyh74.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyo37.sys');
 DeleteFile('karina.dat');
 DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
 DeleteFile('C:\Program Files\Opera\rasadhlp.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[Kirill10000]

Все сделал.
Malicious Software опять вылезает. Пишет backdoor:WinNT/Rustock.gen!D Removed. И так при каждой перезагрузке

[Kirill10000]

Не забыли про меня?

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
 BC_DeleteSvc('wuauservSSDPSRV');
 BC_DeleteSvc('WmiApSrvAudioSrv');
 BC_DeleteSvc('UPSWmi');
 BC_DeleteSvc('TlntSvrSamSs');
 BC_DeleteSvc('RpcLocatorImapiServiceERSvc');
 BC_DeleteSvc('oseupnphost');
 BC_DeleteSvc('oseAntiVirService');
 BC_DeleteSvc('NetmanUPS');
 BC_DeleteSvc('LmHostsSSDPSRV');
 BC_DeleteSvc('ImapiServiceNetman');
 BC_DeleteSvc('ImapiServiceERSvc');
 BC_DeleteSvc('EventlogBrowser');
 BC_DeleteSvc('DhcpNetman');
 BC_DeleteSvc('cisvcRpcSs');
 BC_DeleteSvc('AtiWZCSVC');
 BC_DeleteSvc('AlerterDcomLaunch');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи по правилам - virusinfo_syscheck.zip и hijackthis.log

[Kirill10000]

Все сделал. Новые логи приложил.
Уведомление Malicious Software Removal Tool все равно выскакивает.

[DefesT]

Пофиксите в Hijackthis:

O23 - Service: Network Provisioning Service xmlprovSysmonLog (xmlprovSysmonLog) - Unknown owner - C:\WINDOWS\

На какой файл ругается?
Сделайте лог gmer

[Kirill10000]

Пофиксил.
GMER лог долго-долго проверял весь диск С, а после окончания работы все зависло намертво.
Перезагрузился - сделал новый лог, не до конца, но больше он все равно ничего не находил.

Malicious Tool при загрузке говорит backdoor:WinNT/Rustock.gen!D Removed, но при следующей загрузке повторяется тоже самое.

[DefesT]

Попробуйте просканировать систему AVPTool'ом

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 38
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\internet explorer\rasadhlp.dll - Trojan-Downloader.Win32.Agent.coip ( DrWEB: Trojan.DownLoad.5619, BitDefender: Trojan.Generic.2228306, AVAST4: Win32:Trojan-gen )
  2. c:\program files\opera\rasadhlp.dll - Trojan-Downloader.Win32.Agent.coip ( DrWEB: Trojan.DownLoad.5619, BitDefender: Trojan.Generic.2228306, AVAST4: Win32:Trojan-gen )