Различные exe файлы, в диспетчере задач

В диспетчере задач постоянно находятся файлы типа ejuy.exe, nox.exe и т.д. Вылетают разные ошибки, типа internal error 0x23523523 и т.д.

Скан на вирусы ничего не дал.
Делаю лог по правилам, не создается лог для 2 пункта а именно - [B]virusinfo_syscheck.zip.

[/B]Выкладываю два оставшихся, если они помогут. Если же нет, как мне поступить в данном случае?

Заранее спасибо.

Уважаемый(ая) [B]stepler7[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: awtutTml - awtutTml.dll (file missing)
O20 - Winlogon Notify: geBqQIca - geBqQIca.dll (file missing)
O20 - Winlogon Notify: hgGxVMDv - hgGxVMDv.dll (file missing)
O20 - Winlogon Notify: jkkKbBrr - jkkKbBrr.dll (file missing)
O20 - Winlogon Notify: khfCvTli - khfCvTli.dll (file missing)
O20 - Winlogon Notify: nnnlifEw - nnnlifEw.dll (file missing)
O20 - Winlogon Notify: urqOIaxY - urqOIaxY.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('c:\docume~1\admini~1.rau\locals~1\temp\yss2.exe','');
QuarantineFile('C:\WINDOWS\SysWow64\urqOIaxY.dll','');
DeleteFile('C:\WINDOWS\SysWow64\urqOIaxY.dll');
DeleteFile('c:\docume~1\admini~1.rau\locals~1\temp\yss2.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=102779[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Сделал как вы сказали, но после перезагрузки, в "просмотр карантина" не было файлов для отправки.

Сделал логи п.2 и п.3 раздела Диагностики.

[B]stepler7[/B], здравствуйте. Все последующее делать [COLOR="Red"]не из терминальной сессии.[/COLOR]
[COLOR="Red"][B]Внимание! Потребуется перезагрузка.[/B][/COLOR]

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- [COLOR="Red"][B]Обязательно!!! Отключить системное восстановление!!![/B][/COLOR] как - [URL="http://virusinfo.info/pravila.html"]посмотреть можно здесь[/URL] (по окончанию лечения включите);
- Выгрузите антивирус и/или Файрвол;
- [URL="http://virusinfo.info/showpost.php?p=64376&postcount=1"]Пофиксите в HJT[/URL]:
[CODE]F2 - REG:system.ini: UserInit=userinit[/CODE]
- [URL="http://virusinfo.info/showpost.php?p=88804&postcount=1"]Выполните скрипт в AVZ[/URL] ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\docume~1\admini~1.rau\locals~1\temp\mpx2.exe');
QuarantineFile('c:\docume~1\admini~1.rau\locals~1\temp\mpx2.exe','');
QuarantineFile('gpprefcl.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\45920002.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\45920001.sys','');
DeleteFile('c:\docume~1\admini~1.rau\locals~1\temp\mpx2.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.[/CODE]
3. Файл [B][COLOR="Red"]quarantine1.zip[/COLOR][/B] из корня папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы;
4. Сделайте повторные логи [URL="http://virusinfo.info/showthread.php?t=1235"]по правилам[/URL] п.2 и п.3 раздела "[COLOR="Blue"]Диагностика[/COLOR]" (virusinfo_syscheck.zip; hijackthis.log).

Здравствуйте.

Когда пытаюсь добавить карантин, пишет "Ошибка загрузки. Данный файл уже был загружен".
Судя по всему архив пустой, я не смотрел внутри, но весит он 1 кб.

Сделал логи п.2 и п.3.

Во время выполнения закрывал все программы, антивирус (AVG) выключил через панель "отключить временно", но в трее он висел, когда выполнялось (закрыть невозможно).

[QUOTE='stepler7;793230']антивирус (AVG) выключил через панель "отключить временно", но в трее он висел, когда выполнялось (закрыть невозможно)[/QUOTE]
Ничего страшного, главное чтобы он не блокировал работу АВЗ.

[QUOTE='stepler7;793230']Судя по всему архив пустой[/QUOTE]
Скорее всего и в прошлый раз пустой архив был.
Попробуйте найти эти файлы:[CODE]
C:\WINDOWS\system32\DRIVERS\45920001.sys
C:\WINDOWS\system32\DRIVERS\45920002.sys[/CODE]
через меню АВЗ (Сервис -> Поиск файлов на диске), как найдется, скопируйте в карантин, и отправьте по ссылке вверху темы, либо сами запакуйте в архив с паролем [COLOR="Red"]virus[/COLOR]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[B]crush13[/B], В папке C:\WINDOWS\system32\DRIVERS нашел три файла: 45920000.sys, 45920001.sys, 45920002.sys. Прикрепил.


[B]thyrex[/B], готово.

[B]stepler7[/B], [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите в MBAM[/URL] [COLOR="Red"]только эти строки[/COLOR]:
[CODE]Folders Infected:
c:\recycle.bin (Trojan.Spyeyes) -> No action taken.

Files Infected:
c:\recycle.bin\recycle.bin.exe (Trojan.SpyEyes) -> No action taken.[/CODE]
Повторите лог MBAM.

[QUOTE='stepler7;793478']45920000.sys, 45920001.sys, 45920002.sys.[/QUOTE]Это файлы от AVP Tool

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]