помогите избавится от вирусов

[futx]

Суть проблемы:
После запуска винды через некоторое время отключается интернет. ПРи попытке подключить интернет снова окошко с подключением на полсекунды вылетает и куда то девается
Аваст находил вирусы удалял но потом они снова возвращались((

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(14);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Сделайте новый лог virusinfo_syscheck.zip
Сделайте лог MBAM

[futx]

пожалуйста

[Шапельский Александр]

Проверим некоторые файлы, выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Misha in da house!\Distr\ACDSee_v5.01\Common\ACD Systems\Filters\EITCC_LinearBlur.dll','');
QuarantineFile('D:\System Volume Information\_restore{F83948B1-D3D6-4ABB-95F2-F6E6FBE50E1A}\RP14\A0024403.exe','');
QuarantineFile('D:\System Volume Information\_restore{F83948B1-D3D6-4ABB-95F2-F6E6FBE50E1A}\RP14\A0023560.exe','');
QuarantineFile('D:\System Volume Information\_restore{F83948B1-D3D6-4ABB-95F2-F6E6FBE50E1A}\RP14\A0015073.exe ','');
QuarantineFile('C:\Program Files\WinRAR\original\RAR Slayer v1.1.exe ','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы.
Удалите в MBAM

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

[futx]

Все сделал как вы сказали Malwarebytes' Anti-Malware можно удалять?

[Шапельский Александр]

Все сделал как вы сказали Malwarebytes' Anti-Malware можно удалять?

Да.

[futx]

утром аваст Win32:Rootkit-gen [Rtk] нашел. в двух местах

[Шапельский Александр]

Комплект логов сделайте.

[futx]

я так понял вот эти логи вам нужны

[Шапельский Александр]

В логах чисто, понаблюдайте за ПК, если будут проблемы--комплект логов и в Помогите. Рекомендую установить IE v8, а также удалить Bonjour (C:\Program Files\Bonjour\mDNSResponder.exe)

[futx]

Так а собственно проблема то не делась не куда. Как компьютер загружается все нормально но через час или два, по разному всегда, интернет пропадает и нельзя в подключение вообще зайти. Аваст удаляет этот руткит и еще 2-3 вируса только когда ЛАН кабель не подключен. НО потом он их снова находит в техже местах. Если подключен интернет то аваст пишет что файл занят другим процессом и не какие действия сделать не может. Еще при запуске винды как будто стрелки вниз и вправо зажаты.(то есть когда нажимаешь на иконку на рабочем столе (на любую) то открывается правая нижняя.) Если нажать на клавиатуре на любую стрелку то все нормально, иконки запускаются те что нужно. Началось все после банера "отправьте смс" но я отформатировал диск С и поставил новую винду. И вод собственно вышеперечисленные проблемы начались.

[Шапельский Александр]

Просканируйте ПК Куреитом(дрВеб) и AVPTool, перед этим отключить сеть.
Затем сделайте комплект логов, + логи MBAM и Gmer

[futx]

все сделал. Сначала касперский нашел 4 вируса. вроде удалил. потом доктор вэб ничего не нашел. Ну и 5 логов

[Шапельский Александр]

В логах чисто, что с проблемой?
Рекомендую установить IE v.8.0, +последние обновления на ОС

[futx]

Проблема осталась.Ночью пока торрент качал, аваст опять нашел этот же руткит ну и интернет отключился. Все тоже самое в общем. :-(

[Шапельский Александр]

Рекомендую установить IE v.8.0, +последние обновления на ОС

Выполните это. У Вас файрволл установлен? Сделайте комплект логов.

[futx]

Касперский кстати писал что это не руткит. Обнаружено: Net-Worm.Win32.Kido.ih C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ILQD9TOB\kjbkvnvl[1].jpg
А что за обновления? где их взять?

Добавлено через 4 минуты

У меня SP3 и заплатки для виндоус не ставятся, говорят что у меня версия выше чем у заплаток от этого вируса: Net-Worm.Win32.Kido.ih хотя я качал для SP2 потому что для SP3 этих заплаток нет

Добавлено через 1 минуту

И файрволла нет. только аваст стоит

[Шапельский Александр]

Для начала, скачайте и запустите утилиту http://support.kaspersky.ru/kis2009/error?qid=208636215

А что за обновления? где их взять?

Пуск-Панель управления-Центр обеспечения безопасности-Автоматическое обновление-Включить автоматическое обновление

Добавлено через 5 минут

И файрволла нет. только аваст стоит

Посмотрите результаты тестов и выберите себе тот, который Вам приглянулся.
Если выберите Комодо, советую выбрать выборочную установку и снять галочку с антивируса, т.е. антивирус не устанавливать, а файрволл и HIPS оставить.

[futx]

Утилита ничего не нашла. Скачал файервол. Обновления сделал. Наблюдаю за компьютером

[Шапельский Александр]

Если возникнут проблемы, комплект логов и в "Помогите".