Такого я еще не видел. Помогите плз.

В общем на компьютере появились вирусы. Причем в ужасающих количествах. в HIjakthis прописалось штук 30 файлов. AVZ весь красный. Что самое веселое - касперский (тот что Online) не распознает вируса.
На всех дисках появились Autorun.inf с auto.exe, qqa.exe, и еще кучей программ.
В общем попытался я все это дело прибить в save mode, Даже из Winsock прибил EBTH.dll(вроде так...), перезагрузился...
Получил синий экран, а на следующей перезагрузке - все как и было, весь компьютер красный.
Помогите пожалуйста, жуть какаято творится...:?

П.С. Ах, да. Касперский ActiveX виснет, AVZ Тоже. AVZ например стабильно подвисает при попытке просмотреть процессы или сервисы. Или при проверке папки c:\windows\assembly\temp\
П.С.С. Ах да, AVZ под windows safe mode находит одни зараженные файлы, из windows normal mode - другие...

OK, логи смотрю, карантины я тоже скачал.
Кое-что определилось, кое-что отправил на анализ.
Пока ждем, лечение напишу чуть позже.

Прошу прощения, в спешке недочитал правила и все напутал...

Хотел еще сказать - год сменился на 2005, правда я его обратно переставил...

nwizwmgjs.exe - [B]Trojan-PSW.Win32.OnLineGames.sc[/B]
TIMHost.dll - [B]Trojan-PSW.Win32.OnLineGames.yn[/B]
ztinetzt.dll - [B]Trojan-PSW.Win32.Nilage.bki[/B]

Пока удалим, то что известно, и соберем недостающие.
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\auto.exe','');
QuarantineFile('C:\WINDOWS\system32\nwizzhuxians.exe','');
QuarantineFile('C:\WINDOWS\system32\nwizwlwzs.exe','');
QuarantineFile('C:\WINDOWS\system32\nwizqjsj.exe','');
QuarantineFile('C:\WINDOWS\system32\nwizdh.exe','');
DeleteFile('C:\WINDOWS\TIMHost.exe');
DeleteFile('C:\WINDOWS\system32\nwizwmgjs.exe');
DeleteFile('C:\WINDOWS\system32\ztinetzt.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки новый карантин пришлите по правилам (прилож.3).

Нда, хороший суповой набор из свежей дичи ;)
AVPSrv.dll - [B]Trojan-PSW.Win32.OnLineGames.zb[/B]
WinForm.dll - [B]Trojan-PSW.Win32.OnLineGames.wh[/B]
MOSOU.dll - [B]Trojan-PSW.Win32.OnLineGames.qw[/B]
MsIMMs32.dll - [B]Trojan-PSW.Win32.OnLineGames.zq[/B]

Скрипт для удаления второй очереди:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\AVPSrv.exe');
DeleteFile('C:\WINDOWS\MsIMMs32.exe');
DeleteFile('C:\WINDOWS\WinForm.exe');
DeleteFile('C:\WINDOWS\system32\mosou.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Карантинчик от первого скрипта не забудьте!

ПАРОЛИ надо сменить ВСЕ!!!

Файл с карантином отправил.
Что удивительно, весь этот зверинец появился одним махом. Проверялся AVZ за два часа до - все было ок.
Еще какой-то вирус был, в сервисах прописался вот так - C:\WINDOWS\system32\B4A475D2.EXE -k
Но я его прибил до того как к вам обратился. CureIt определил его как Trojan.Popwin
Похоже во всем виновата лень - Воспользовался IE чтобы быстренько найти файлик, вместо оперы...

Похоже все вылечилось. Спасибо огромное...
Жалко что AVZ с настройками по умолчанию не смог вылечить все это...

AVZ - утилита для помощи по лечению, а не полноценный антивирус.

Сделайте новые логи для контроля.

Подождите, "вылечилось"! Еще не всё, карантин последний надо посмотреть!

nwizzhuxians.exe - [B]Trojan-PSW.Win32.Nilage.bki[/B]
nwizwlwzs.exe - новенький из семейства OnlineGames.
nwizqjsj.exe - [B]Trojan-PSW.Win32.Nilage.bjp[/B]
nwizdh.exe - [B]Trojan-PSW.Win32.OnLineGames.qw[/B]

Выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\nwizdh.exe');
DeleteFile('C:\WINDOWS\system32\nwizqjsj.exe');
DeleteFile('C:\WINDOWS\system32\nwizwlwzs.exe');
DeleteFile('C:\WINDOWS\system32\nwizzhuxians.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
А вот теперь можно и логи.
И попробуйте разыскать через AVZ файл [B]auto.exe[/B].

Выполнил. Вот результаты. Вот дела, нашлась еще гадость... Правда когда я полез на нее смотреть - в указанном месте ее уже небыло, как будто AVZ ее удалил.
C:\auto.exe есть в карантине что я прислал. Может еще раз залить?

[QUOTE]C:\auto.exe есть в карантине что я прислал. Может еще раз залить?[/QUOTE]
В карантине только ini файл о него. Пришлите по правилам auto.exe
и C:\WINDOWS\system32\nslookupi.exe (уже добавлен в карантин).

А так в системе уже чисто.

Странно, я вроде посмотрел, dta файл там есть...
Закачал заново. Файл 070630_141146_virus_46862c626e6fc.zip. в нем 2 файла - nslookupi.exe и auto.exe

Еще раз спасибо за чистую систему :)

Оба файла определяются Касперским как [B]Backdoor.Win32.Agent.alh[/B].
Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\auto.exe');
DeleteFile('C:\autorun.*');
DeleteFile('C:\WINDOWS\system32\nslookupi.exe');
DeleteFile('C:\WINDOWS\system32\autorun.*');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
После перезагрузки проверьте антивирусом со свежими базами остальные разделы и съемные носители (вплоть до фотоаппарата и мп3-плеера).
Если после лечения перестанут открываться диски через "Мой компьютер", почитайте это: [url]http://virusinfo.info/showthread.php?t=8877[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\auto.exe - [B]Backdoor.Win32.Popwin.aot[/B] (DrWEB: Trojan.Popwin)[*] c:\\windows\\system32\\nslookupi.exe - [B]Backdoor.Win32.Agent.alh[/B] (DrWEB: Trojan.Sniff)[*] c:\\windows\\system32\\nwizdh.exe - [B]Trojan-GameThief.Win32.OnLineGames.quy[/B] (DrWEB: Trojan.PWS.Wsgame)[*] c:\\windows\\system32\\nwizqjsj.exe - [B]Trojan-GameThief.Win32.Nilage.bki[/B] (DrWEB: Trojan.PWS.Wsgame)[*] c:\\windows\\system32\\nwizwlwzs.exe - [B]Trojan-GameThief.Win32.Nilage.bki[/B] (DrWEB: Trojan.PWS.Wsgame)[*] c:\\windows\\system32\\nwizzhuxians.exe - [B]Trojan-GameThief.Win32.Nilage.bki[/B] (DrWEB: Trojan.PWS.Wsgame)[/LIST][/LIST]