Зависает компьютер и затем блокируется выход в интернет

[godream]

Добрый вечер!Помогите пожалуйста.Проблема в следующем : запускаю vpn соединение,захожу в браузер и через минуты 2-3 подвисает компьютер на секунд 20-30 и слетает интернет,после этого при попытке включить соединение его сбрасывает и приходится перезагружать компьютер,и только потом можно включить соединение,и так постоянно.

[DefesT]

Доброго времени суток
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ovkueecj');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ovkueecj\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\Trkauto');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\Trkauto\Parameters');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\imPlayok.exe','');
 QuarantineFile('C:\WINDOWS\system32\fooba.exe','');
 QuarantineFile('C:\Documents and Settings\Михаил\imPlayok.exe','');
 QuarantineFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\najecuny.exe','');
 QuarantineFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\leniboc.exe','');
 QuarantineFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\woterumo.exe','');
 DeleteService('asojloaa');
 DeleteService('ayikjdao');
 DeleteFile('C:\Documents and Settings\Михаил\imPlayok.exe');
 DeleteFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\woterumo.exe');
 DeleteFile('C:\WINDOWS\system32\fooba.exe');
 DeleteFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\leniboc.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\najecuny.exe');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','luhof');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','imPlayok');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ryroo');
 DeleteFile('C:\WINDOWS\system32\imPlayok.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','imPlayok');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[godream]

Выполнил скрипт.Карантин выслал.Вот новые логи.

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\qvjfo.dll','');
 QuarantineFile('C:\WINDOWS\system32\bxwgawu.dll','');
 DeleteFile('C:\WINDOWS\system32\bxwgawu.dll');
 DeleteFile('C:\WINDOWS\system32\qvjfo.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ovkueecj\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Trkauto\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

[godream]

Добрый вечер!Карантин выслал.Вот новые логи

[godream]

Народ помогите пожалуйста.Подскажите что дальше делать.

[DefesT]

в логах чисто

[godream]

и что тогда это может быть,не подскажите???

[DefesT]

Сделайте лог ComboFix
Проблема в первом сообщении?

[godream]

Да,проблема описана в первом сообщении.Вечером сделаю лог и выложу.Спасибо за помощь.А карантин получали второй?

[DefesT]

А карантин получали второй?

там ничего интересного
Каким браузером пользуетесь, с другими такая же проблема?

[godream]

Пользуюсь браузером Mоzilа.Пробовал заходить через IЕ,тоже самое происходит.

[godream]

Выполнил лог ComboFix.Во вложении сам лог.

[DefesT]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\documents and settings\Михаил\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\documents and settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd

Driver::
Trkauto
ovkueecj

NetSvc::
Trkauto
Ovkueecj

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5343:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[godream]

Добрый вечер,все выполнил.Сейчас вылезает ошибка Generic Host Process for Win32 Services, после того как нажимаю "не отправлять отчет об ошибке" блокируется интернет.

[thyrex]

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[godream]

Спасибо большое за помощь.Проблема решена установкой фаервола и блокировкой порта 139 и 445.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены