Здравствуйте! Помогите пожалуйста удалить вирус Trojan.Win.32.Agent2.byu

Уже около 2х месяцев у меня проблемы с ноутом и интернетом, недели 2 назад не могла зайти на одноклассники и в контакт - почистила файл Host с левыми адресами, а также временами сильно виснет ноут и программы не отвечают или блокируется иногда доступ к программам или файлам. Раз 5 уже проверялась с AVZ4 - пишет вредоносных программ не обнаружено, подозрений 6 - Trojan.Win.32.Agent2.byu в папке System Restore UI.O.etl . Все удаляю, но через некоторое время все опять повторяется - я уже знаю, когда начинаются проблемы с интернетом (останавливается или отключается или бывает большой исходящий траффик) я нахожу на диске С папку с тысячами файлов с расширением .ZZZ (иногда оно плодится до 1G и более) сегодня опять проверилась с AVZ и удалила все тоже самое. но боюсь что все повторится как было уже не раз. Вот все файлы по инструкции :

Уважаемый(ая) [B]TEYA HFLJCNM[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]TEYA HFLJCNM[/b], Пофиксите в HJ только

[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=81&bd=Pavilion&pf=laptop
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.2:8080
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{453E237D-378C-44BB-9096-5440ABC4AC33}: NameServer = 8.26.56.26,156.154.70.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{B054B7ED-019B-4930-941C-8210280E411A}: NameServer = 8.26.56.26,156.154.70.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3C21668-2F7A-45EF-811D-5585BC06A1F0}: NameServer = 8.26.56.26,156.154.70.22
O20 - AppInit_DLLs:
[/CODE]

+ [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL]

Все сделала, скажите это этот вирус или что-то еще?

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Ничего себе какая пакость у меня еще живет:O Удалить это все?

[b]TEYA HFLJCNM[/b], Выполните скрипт в AVZ

[CODE] begin
DeleteFileMask('C:\Program Files\ololo', '*', true);
DeleteDirectory('C:\Program Files\ololo');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]

Что с проблемой?

Доброе утро! Сделала как Вы сказали (но в МВАМ ничего не удаляла) и он опять активизировался((( опять появились 2 папки на диске С с файлами .ZZZ (там происходит движение, почти весь диск С заполнен из свободных 3GB осталось только 500MB) и тормозит ноут (и папки открываются медленно, skype.exe и моbile.exe запускаются с торможением) почистила CCleaner и все исчезло опять (это уже не в первый раз такое происходит - активизируется и потом все исчезает((

Установите все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]


- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Затем повторите лог MBAM

Сейчас запустила МВАМ на проверку и он все время извещает о попытке доступа на вредоносный сайт 213.186.116.18 исходящий port 82804 или 52969 chrome.exe

[quote="TEYA HFLJCNM;900721"]Сейчас запустила МВАМ на проверку[/quote]
если он снова найдёт эту папку удалите.

+ Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]

Все сделала

Что с проблемой?

Пока не ясно, немного подтормаживает ноут, но уже лучше, но диск С красный опять, я давно уже обращаю на это внимание, что я ничего не добавляю на него, а у него изменяется объем, такое началось. когда вирус появился и когда активизируется, он может за день несколько раз менять объем, но никаких обновлений и программ не добавляется на него, сегодня он тоже был 3,2 GB свободного места, а сейчас 2,19 - я не закачивала столько обновлений и программ, только то что Вы рекомендовали, но они столько не весят и большую часть из них я только заменила на обновленные.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Выше я добавляла новые отчеты, которые предложил сделать другой парень.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Из-за того что он заполняется я уже регулярно чищу его CCleaner - так что лишнего на нем нет) но чистки хватает буквально на полдня или меньше(( я конечно не специалист - но мне кажется , что так не должно быть.

если проблема осталась,
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Все сделала

Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]на диск С. [/B][/COLOR]
[code]
KillAll::

File::


Driver::

Folder::

RegLockDel::
[HKEY_USERS\S-1-5-21-1228483107-2281945084-1354953221-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A0268E5B-BEA4-B70A-678F-0CDF0A3BD7F8}*]
"jafenfhonfoagdnaepab"=-
"jakekfchbbhaadgdkbeo"=-
"jakekfchbbhaadgdkbao"=-
"hageofbggnofabed"=-

FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Не дает разрешения, только на диск D. Что делать?

[quote="TEYA HFLJCNM;900796"]Не дает разрешения, только на диск D. Что делать?[/quote]
сохраните в корень диска D.

Извините, что прибавляю вам работы, но в этот раз я забыла отключить инет и антивирус и завис ноут. Можно ли еще раз повторить те же самые действия?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Combоfix завис(

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

И еще вот такая странная папка образовалась на диске С - 32788R22FWJFW - пустая