посмотрите логи

[1Tseman]

проблемы с инетом появились, выкл. сам по себе.
идет много исходящего трафика

[Rene-gad]

Выполните и пришлите ВСЕ необходимые логи.

[1Tseman]

логи

кто нибудь поможет ?

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Обновите базы АВЗ: Скачайте файл тут на том ПК, с которого есть доступ в интернет, скопируйте файл на флешку с защитой от записи или CD и распакуйте его в папку ..avz\base на больном ПК.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите системное восстановление .


-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\RECYCLER\S-1-5-21-3070026063-2410300367-918410692-0558\wmfcgr.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-3070026063-2410300367-918410692-0558\wmfcgr.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
 RegKeyParamDel('HKEY_LOCAL_MACHINE",'Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:
- Закачайте файл ..\avz\quarantine.zip для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[1Tseman]

в диспетчере во такие процессы есть

jjdrive32.exe
wshost.exe


ошибка в синтаксисе..

Добавлено через 5 минут

скрипт выполнил (ошибка была в кавычках )))

базы обновил, dr.web нашел несколько вирусов, но проблему это не решило..

[DefesT]

После перезагрузки:
- Закачайте файл ..\avz\quarantine.zip для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

!

[1Tseman]

карантин

Добавлено через 10 минут

связь постоянно обрывается, поэтому не могу прислать файл по ссылке вверху

p.s ReneGad вас никто не заставляет мне помогать


при загрузкке по ссылке сверху пишет

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

[Rene-gad]

ReneGad вас никто не заставляет мне помогать

Это Вы очень верно подметили:

Пожалуйста, помните, что помощь Вам оказывается бесплатно, и на добровольной основе. Не требуйте помощи в категоричной форме. Если Вы не понимаете, что Вас просят сделать, то в этом случае Вам лучше обратиться к специалистам ближайшей компьютерной фирмы. Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.

Вот я и не буду больше помогать.
Но и правила нарушать не позволю.

[1Tseman]

я не нарушал правила, попробывал загрузить по ссылке сверху, вроде бы загрузилось но ничего не написало... может из-за висов инета и пстоянных обрывов, поэтому принял решение загрузить в ответе,

что ж, мне теперь что поплакать?всего доброго, более мне сказать вам нечего!!!

[DefesT]

Новые логи будут или нет???
От Вас требуется всего лишь сделать три лога: virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log

[1Tseman]

10 минут уже пытаюсь...

подождите плиз..

[1Tseman]

logs

[DefesT]

virusinfo_cure.zip - уберите из вложений!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\wshost32.exe','');
 TerminateProcessByName('c:\windows\system32\wshost32.exe');
 QuarantineFile('c:\windows\jjdrive32.exe','');
 TerminateProcessByName('c:\windows\jjdrive32.exe');
 DeleteFile('c:\windows\jjdrive32.exe');
 DeleteFile('c:\windows\system32\wshost32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам.

[1Tseman]

с инетом проблема решена, спасибо, но не уверен, что вся зараза убралась... выкладываю логи..

[DefesT]

Просканирйутесь AVPTool'ом

[1Tseman]

AVPTool ничего не нашел, правда dr.web иногда находит вирусы в каталоге temp...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-3070026063-2410300367-918410692-0558\wmfcgr.exe - Backdoor.Win32.Bifrose.ful ( DrWEB: BackDoor.IRC.Sdbot.8136, BitDefender: Trojan.Generic.IS.423633, AVAST4: Win32:Bifrose-EKQ [Trj] )