Подозрительные процессы в диспетчере задач, проблемы с Интернетом [Trojan.Win32.Inject.ejdr, Backdoor.Win32.Azbreg.bww ]

Доброго времени суток! У меня несколько проблем, очень надеюсь, что Вы поможете.

Во-первых, у меня периодически стал пропадать Интернет. То есть, после перезагрузки компьютера он работает некоторое время, затем отключается без сообщения об ошибке. Затем оформление панели задач и окон меняется на классический стиль, хотя у меня стоит другой.

Во-вторых, я заметила подозрительные процессы в диспетчере задач: yadrive32.exe, drwtsn32.exe и др. Если их завершить, то при перезагрузке они запускаются опять. Также выскакивает сообщение об ошибке:
16-разрядная подсистема MS-DOS
C:/DOCUME~1/Admin/APPLIC~1/1A5.exe
Процессор NTVDM обнаружил недопустимую инструкцию.
CS:06e2 IP:0234 OP:63 73 73 22 3e Для завершения работы приложения нажмите кнопку "Закрыть".

В-третьих, если подключить флешку, на ней появляются скрытые папки и файлы, которые не удаляются.
И ещё, иногда не заходит на некоторые сайты, например: Wikipedia, Google, Youtube, Adobe, Facebook. Просто пишет, что не удаётся найти удалённый сервер.

Вроде бы всё, прикрепляю логи. Надеюсь на помощь!

Уважаемый(ая) [B]Tpycuxa[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\86.exe','');
QuarantineFile('C:\WINDOWS\system32\82.exe','');
QuarantineFile('C:\WINDOWS\system32\75.exe','');
QuarantineFile('C:\WINDOWS\system32\71.exe','');
QuarantineFile('C:\WINDOWS\system32\56.exe','');
QuarantineFile('C:\WINDOWS\system32\54.exe','');
QuarantineFile('C:\WINDOWS\system32\43.exe','');
QuarantineFile('C:\WINDOWS\system32\30.exe','');
QuarantineFile('C:\WINDOWS\system32\27.exe','');
QuarantineFile('C:\WINDOWS\system32\26.exe','');
QuarantineFile('C:\WINDOWS\system32\06.exe','');
QuarantineFile('C:\WINDOWS\system32\04.exe','');
QuarantineFile('C:\WINDOWS\system32\03.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\sp_rsdrv2.sys','');
QuarantineFile('C:\WINDOWS\yadrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Wrhmhi.scr','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Wrhmhi.scr');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Wrhmhi');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tbrena');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\WINDOWS\yadrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\03.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\06.exe');
DeleteFile('C:\WINDOWS\system32\26.exe');
DeleteFile('C:\WINDOWS\system32\27.exe');
DeleteFile('C:\WINDOWS\system32\30.exe');
DeleteFile('C:\WINDOWS\system32\43.exe');
DeleteFile('C:\WINDOWS\system32\54.exe');
DeleteFile('C:\WINDOWS\system32\56.exe');
DeleteFile('C:\WINDOWS\system32\71.exe');
DeleteFile('C:\WINDOWS\system32\75.exe');
DeleteFile('C:\WINDOWS\system32\82.exe');
DeleteFile('C:\WINDOWS\system32\86.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

+ такой отчёт: [url]http://virusinfo.info/showthread.php?t=115256[/url]

Файл сохранён как 120725_191625_quarantine_50104609948a4.zip
Размер файла 468855
MD5 101197a436817dbf8dabc97dc362c473

Сейчас буду делать логи.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот логи:

Отчёт:

[B]1.[/B] Скачайте файл [B]script.txt[/B] из вложения ниже;

[B]2.[/B] Откройте AVZ и щёлкните [B]файл[/B] -> [B]выполнить скрипт[/B];

[B]3.[/B] Нажмите кнопку "[B]загрузить[/B]" и выберите полученный файл [B]script.txt[/B];

[B]4. [/B] Нажмите кнопку "[B]запустить[/B]"


[B]Компьютер перезагрузится.[/B]

Файл [B]quarantine_2.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.

[B]Сделайте отчёт программы RSIT заново.[/B]

Файл сохранён как 120726_163140_quarantine_2_501170ec9b1b1.zip
Размер файла 121541
MD5 d3cab58caae64ee25e364c31cba0932a

Отчёт:

Установите SP3 + все последующие обновления.

Проблема решена?

Да, спасибо большущее! Отличный сайт. Теперь всё работает нормально.
А SP3 - это Service Pack 3, я так понимаю? Не подскажете, как это устанавливать?

[b]Tpycuxa[/b], [URL=http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Servce Pack 3[/URL] + [URL=http://www.microsoft.com/rus/windows/internet-explorer/]Internet Explorer 8.0[/URL]

Спасибо, так и сделаю.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

А что означает: "Не нажимайте кнопку «ЗАГРУЗИТЬ», если требуется выполнить обновление только на одном компьютере" в ссылке на SP3?

Вам проще включить автоматическое обновление и Windows разберётся, что необходимо обновить.

Ладно, ещё раз благодарю.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\application data\\wrhmhi.scr - [B]Trojan.Win32.Bublik.dpu[/B] ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.Generic.KDV.677160 )[*] c:\\documents and settings\\admin\\application data\\1b8.exe.gonewiththewings - [B]Trojan.Win32.Inject.ejdr[/B] ( DrWEB: Trojan.Necurs.21, BitDefender: Gen:Variant.Graftor.37297 )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-14699\\brenasa.exe - [B]Backdoor.Win32.Azbreg.bwy[/B] ( DrWEB: Trojan.Siggen.65039, BitDefender: Trojan.Generic.KDV.681807 )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan-Downloader.Win32.Pakes.oo[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )[*] c:\\windows\\system32\\03.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\04.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\06.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\26.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\27.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\30.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\43.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\48.exe - [B]Backdoor.Win32.Azbreg.bww[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Graftor.37297 )[*] c:\\windows\\system32\\54.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\56.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\68.exe - [B]Backdoor.Win32.Azbreg.bww[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Graftor.37297 )[*] c:\\windows\\system32\\71.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\75.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\82.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\system32\\86.exe - [B]Backdoor.Win32.Azbreg.bsx[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Barys.5104, AVAST4: Win32:Downloader-ESB [Trj] )[*] c:\\windows\\yadrive32.exe - [B]Net-Worm.Win32.Kolab.bitz[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.82169 )[/LIST][/LIST]