Помогите побороть вирус NewHeur_Pe, компьютер очень очень медленно работает

Printable View

17.12.2011, 13:24
Aishat87

Вложений: 3

Помогите побороть вирус NewHeur_Pe, компьютер очень очень медленно работает

Добрый день. Помогите уничтожить зловреда, что происходит с компьютером не могу понять. Стоит NOD32, постоянно ловит процессы типа Windows/system32/iepcx.exe (и подобные этому в папке system32), пишет вероятно модифицированный вирус NewHeur_Pe. Кроме того, очень медленно грузится система при запуске, приходится ждать до 10 минут, в диспетчере задач -масса подозрительных непонятных процессов типа egui.exe которые жрут массу оперативной памяти.
При загрузке компа также появляется непонятное черное окно (или окна) формата uninst_59749270 (с набором цифр). Проверила Касперским, логи прикрепляю.
17.12.2011, 13:25
Info_bot

Уважаемый(ая) [B]Aishat87[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.12.2011, 13:25
Info_bot

Уважаемый(ая) [B]Aishat87[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.12.2011, 14:26
Nikkollo

Здравствуйте.

Скачайте свежую версию AVZ:
[url]http://z-oleg.com/avz4.zip[/url]

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\hsiwbm.exe,

[/CODE]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\hsiwbm.exe','');
QuarantineFile('C:\WINDOWS\dfrhh.sys','');
DeleteFile('C:\WINDOWS\dfrhh.sys');
BC_DeleteSvc('mkdrv');
DeleteFile('C:\WINDOWS\apppatch\hsiwbm.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
17.12.2011, 16:18
Aishat87

Вложений: 2

Переделала логи, прикрепляю
17.12.2011, 20:22
thyrex

Карантин почему не загрузили?

Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи
22.12.2011, 17:31
Aishat87

Вложений: 3

[QUOTE=thyrex;850337]Карантин почему не загрузили?

Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи[/QUOTE]

Логи сделала, карантин вам послала. Все чисто?
22.12.2011, 18:28
Nikkollo

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.
24.12.2011, 19:12
Aishat87

[QUOTE=Nikkollo;851610]Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.[/QUOTE]
Загрузила, вообще-то я уже это 2-й раз делаю.
25.12.2011, 19:12
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\outlook express\\setup50.exe - [B]Virus.Win32.Expiro.w[/B] ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, NOD32: Win32/Expiro.NAB virus )[*] c:\\windows\\apppatch\\hsiwbm.exe - [B]Backdoor.Win32.Shiz.alke[/B] ( DrWEB: Trojan.PWS.Ibank.456, BitDefender: Backdoor.Agent.ABAJ, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\dfrhh.sys - [B]Trojan-Banker.Win32.Qhost.mso[/B] ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.7060197, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:QHost-CEK [Rtk] )[/LIST][/LIST]