непонятные сбои (очень похожие симптомы)

[lockyspb]

Непонятные сбои (очень похожие симптомы) на то, что написал XemoFIL.

диспетчер задач,экзешники открываються через раз(иногда пишет что нет прав доступа( я адм. компьютера),тот же AVZ запустил со второго раза.
Пытался лечить CureIT! В Safe Mode он не запускался, тогда загрузился с Drweb live cd, всю ночь сканнер проверял, но смог проверить только диск С (очень медленно работает) нашел несколько вариаций TrojanPacked.
После этого в Safe Mode CureIT запустился но толком ничего не нашел.

Некоторые сайты работают, но virusinfo, eset и др связанные с антивирусами не открываются
Логи предоставляю.

[lockyspb]

-

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\707e20bb.exe,C:\WINDOWS\system32\kmcnxb.exe,C:\WINDOWS\system32\2e15ea7e.exe,
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - AppInit_DLLs:

Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kmcnxb.exe','');
 QuarantineFile('C:\WINDOWS\system32\707e20bb.exe','');
 QuarantineFile('C:\WINDOWS\system32\2e15ea7e.exe','');
 QuarantineFile('C:\DOCUME~1\Locky\LOCALS~1\Temp\7zOAC4.tmp\CLTest.exe','');
 DeleteFile('C:\WINDOWS\system32\2e15ea7e.exe');
 DeleteFile('C:\WINDOWS\system32\707e20bb.exe');
 DeleteFile('C:\WINDOWS\system32\kmcnxb.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Обновите базы AVZ. Сделайте новые логи по правилам

[lockyspb]

Благодарю вас за такой скорый ответ!
пока ждал нашел тему про Malwarebytes' Anti-Malware 1.46 и сделал как там описано - установил, проверил, деинсталлировал. mbam-log прилагаю

Затем сделал в точности как вы написали. - антивирусные сайты стали загружаться, AVZ обновляться не хочет, пробовал с разными настройкми. выдает ошибку.

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Locky\x.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\vdixnjcz.sys','');
 QuarantineFile('C:\Documents and Settings\Locky\JMSys.sys','');
 DeleteService('JMSys');
 DeleteFile('C:\Documents and Settings\Locky\JMSys.sys');
 DeleteFile('C:\Program Files\Common Files\keylog.txt');
 DeleteFile('C:\Documents and Settings\Locky\x.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Удалите в mbam

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> Quarantined and deleted successfully.


Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Quarantined and deleted successfully.

Сделайте новый лог virusinfo_syscheck.zip

[lockyspb]

Все сделал в AVZ, карантин пустой, лог прилагаю.

В mbmam все удалил еще вчера.

Система работает нормально, видимых косяков нет.

Большое спасибо!

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteService('JMSys');
 DeleteFile('C:\Documents and Settings\Locky\JMSys.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteFile('C:\Documents and Settings\Locky\JMSys.sys');
 BC_DeleteSvc('JMSys');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[lockyspb]

Бой продолжается!
новый лог

[polword]

- Сделайте лог MBAM

[lockyspb]

Лог чистый

[polword]

проблемы остались?

[lockyspb]

Пока, тьфу-тьфу не видно их.

Благодарю за помощь! ))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\2e15ea7e.exe - Backdoor.Win32.Shiz.qk ( DrWEB: BackDoor.Siggen.25739, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\windows\system32\707e20bb.exe - Backdoor.Win32.Shiz.re ( DrWEB: BackDoor.Siggen.25733, AVAST4: Win32:Rootkit-gen [Rtk] )