Помогите с вирусом не знаю что делать, я новичок на сайте. [not-a-virus:PSWTool.Win32.ProductKey.aj ]

Я проверял антивирусом Nod32 и он нашёл 1 вирус.:(
Вирус походу жёсткий т.к Nod32 не может удалить его.>:(
Вот что пишет! - Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.B червь - очистка невозможна.
Помогите с решением проблемы) Ибо при каждом запуске компьютер очень сильно тормозит и пока включен тоже сильно тормозит. Мышка водится по экрану нормально, а на все файлы и их открытие требуется секунд 30 - 40. Забыл сказать что есть в диспетчере задач парочка процессов которые очень сильно тормозят компьютер, они съели всё цп, загрузка цп - 100%. Вот примеры файлов которые едят цп - 29.exe; ntvdm.exe.
И когда я попытался завершить процесс ntvdm.exe - он создается повторно через 2 - 5 секунд! Процесс 29.exe так же повторно создается! И опять начинают вдвоем кушать моё ЦП =(

Уважаемый(ая) [B]Mark956[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Я воспользовался утилитами AB3 и HiJackThis прочитал правила как всё правильно делать, один лог получился HiJackThis, а должно быть ещё 2 лога, но у меня получилось в папке LOG от программы AB3 3 лога с одинаковым именем
virusinfo_syscheck, а должен быть virusinfo_syscure но вот его нет! Что делать? Может я ошибся при выполнении сканирования?

[quote="Mark956;942005"]Может я ошибся при выполнении сканирования?[/quote]Ну так стандартный скрипт №3 нужно было тоже выполнять, а Вы только стандарьный скрипт №2 выполняли

Всё я сделал скрипты вот посмотрите
[ATTACH=CONFIG]387157[/ATTACH]
[ATTACH=CONFIG]387159[/ATTACH]
[ATTACH=CONFIG]387156[/ATTACH]

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('c:\windows\Temp\22234796FdOh');
QuarantineFile('C:\Documents and Settings\User\Application Data\Ogycyq.exe','');
QuarantineFile('C:\WINDOWS\system32\ftpmhpj.dll','');
TerminateProcessByName('c:\documents and settings\user\application data\29.exe');
QuarantineFile('c:\documents and settings\user\application data\29.exe','');
DeleteFile('c:\documents and settings\user\application data\29.exe');
DeleteFile('C:\WINDOWS\system32\ftpmhpj.dll');
DeleteFile('C:\Documents and Settings\User\Application Data\Ogycyq.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ogycyq');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','WINSXS32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','22235187');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Очистите куки и кэш браузеров

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

А старые логи удалять?

Новые логи прикрепляют к новому сообщению

Скрипт выполнил.
Запрошенный карантин прислал.
Куки и кэш браузеров очистил.
Логи вот.
[ATTACH]387515[/ATTACH]
[ATTACH]387514[/ATTACH]
[ATTACH]387513[/ATTACH]
[ATTACH]387512[/ATTACH]

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\WINDOWS\system32\cphxwok.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\dravtgj.dll', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\WINDOWS\system32\jyogzdd.dll', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\WINDOWS\system32\rnwtpsn.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\hemglnb.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\egbwtdg.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\ekbykub.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\mqgxcik.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\ssuuwga.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\RegEx.fne', 'MBAM: Worm.Autorun');
QuarantineFile('C:\WINDOWS\system32\upkvrqn.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\mfueoxe.dll', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\WINDOWS\system32\khozeym.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\kmlzxig.dll', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\WINDOWS\system32\oeumgfg.dll', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\WINDOWS\system32\okudclb.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\xrmxnle.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\xsasrwi.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\ygsizgj.dll', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\WINDOWS\system32\xblaqdd.dll', 'MBAM: Trojan.Cidox');
QuarantineFile('C:\WINDOWS\system32\xbopntk.dll', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\WINDOWS\temp\jar_cache7519894211970725289.tmp', 'MBAM: Spyware.Zbot');
QuarantineFile('C:\WINDOWS\temp\abc.exe', 'MBAM: Spyware.Zbot.DGen');
QuarantineFile('C:\Documents and Settings\User\Application Data\111.exe', 'MBAM: Backdoor.Cidox');
QuarantineFile('C:\Documents and Settings\User\Application Data\17.exe', 'MBAM: Trojan.Agent.Gen');
QuarantineFile('C:\Documents and Settings\User\Application Data\18E.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\18F.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\190.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\191.exe', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\Documents and Settings\User\Application Data\192.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\1A.exe', 'MBAM: Backdoor.Cidox');
QuarantineFile('C:\Documents and Settings\User\Application Data\1B5.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\F.exe', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\Documents and Settings\User\Application Data\F3.exe', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\Documents and Settings\User\Application Data\C3.exe', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\Documents and Settings\User\Application Data\CA.exe', 'MBAM: Trojan.Zbot');
QuarantineFile('C:\Documents and Settings\User\Application Data\E.exe', 'MBAM: Trojan.Agent.Gen');
QuarantineFile('C:\Documents and Settings\User\Application Data\ED.exe', 'MBAM: Backdoor.Cidox');
QuarantineFile('C:\Documents and Settings\User\Application Data\37.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\38.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\3B.exe', 'MBAM: Trojan.Agent.Gen');
QuarantineFile('C:\Documents and Settings\User\Application Data\4.exe', 'MBAM: Backdoor.Cidox');
QuarantineFile('C:\Documents and Settings\User\Application Data\5C.exe', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\Documents and Settings\User\Application Data\6.exe', 'MBAM: Trojan.Zbot');
QuarantineFile('C:\Documents and Settings\User\Application Data\76.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\9.exe', 'MBAM: Backdoor.Cidox');
QuarantineFile('C:\Documents and Settings\User\Application Data\95.exe', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\Documents and Settings\User\Application Data\98.exe', 'MBAM: Trojan.Zbot');
QuarantineFile('C:\Documents and Settings\User\Application Data\9E.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\1DC.exe', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\Documents and Settings\User\Application Data\1EA.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\1F2.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\1F4.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\2.exe', 'MBAM: Backdoor.Cidox');
QuarantineFile('C:\Documents and Settings\User\Application Data\200.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\201.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\217.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\22.exe', 'MBAM: Backdoor.Cidox');
QuarantineFile('C:\Documents and Settings\User\Application Data\23C.exe', 'MBAM: Spyware.Zbot.0x');
QuarantineFile('C:\Documents and Settings\User\Application Data\248.exe', 'MBAM: Trojan.Zbot');
QuarantineFile('C:\Documents and Settings\User\Application Data\26E.exe', 'MBAM: Trojan.Zbot');
QuarantineFile('C:\Documents and Settings\User\Application Data\27.exe', 'MBAM: Backdoor.Cidox');
QuarantineFile('C:\Documents and Settings\User\Application Data\28B.exe', 'MBAM: Trojan.Agent.Gen');
QuarantineFile('C:\Documents and Settings\User\Application Data\99.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\User\Application Data\7.exe', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\3120_3374375_MVM_0.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Program Files\Common Files\jqyrg4inedzz13m', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\User\Application Data\5.exe', 'MBAM: Trojan.Agent');
DeleteFile('C:\Qoobox\Quarantine\C\WINDOWS\system32\dp1.fne.vir');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP528\A0260737.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP538\A0264329.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0286828.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0287842.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0287844.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0287850.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0288840.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0289841.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0289861.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0291856.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0291858.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0291885.exe');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0291908.dll');
DeleteFile('C:\System Volume Information\_restore{263011E5-A553-4E20-A76D-1497204F1A24}\RP556\A0291909.exe');
DeleteFile('C:\WINDOWS\system32\cphxwok.dll');
DeleteFile('C:\WINDOWS\system32\dravtgj.dll');
DeleteFile('C:\WINDOWS\system32\jyogzdd.dll');
DeleteFile('C:\WINDOWS\system32\rnwtpsn.dll');
DeleteFile('C:\WINDOWS\system32\hemglnb.dll');
DeleteFile('C:\WINDOWS\system32\egbwtdg.dll');
DeleteFile('C:\WINDOWS\system32\ekbykub.dll');
DeleteFile('C:\WINDOWS\system32\mqgxcik.dll');
DeleteFile('C:\WINDOWS\system32\ssuuwga.dll');
DeleteFile('C:\WINDOWS\system32\RegEx.fne');
DeleteFile('C:\WINDOWS\system32\upkvrqn.dll');
DeleteFile('C:\WINDOWS\system32\mfueoxe.dll');
DeleteFile('C:\WINDOWS\system32\khozeym.dll');
DeleteFile('C:\WINDOWS\system32\kmlzxig.dll');
DeleteFile('C:\WINDOWS\system32\oeumgfg.dll');
DeleteFile('C:\WINDOWS\system32\okudclb.dll');
DeleteFile('C:\WINDOWS\system32\xrmxnle.dll');
DeleteFile('C:\WINDOWS\system32\xsasrwi.dll');
DeleteFile('C:\WINDOWS\system32\ygsizgj.dll');
DeleteFile('C:\WINDOWS\system32\xblaqdd.dll');
DeleteFile('C:\WINDOWS\system32\xbopntk.dll');
DeleteFile('C:\WINDOWS\temp\jar_cache7519894211970725289.tmp');
DeleteFile('C:\WINDOWS\temp\abc.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\111.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\17.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\18E.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\18F.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\190.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\191.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\192.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\1A.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\1B5.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\F.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\F3.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\C3.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\CA.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\E.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\ED.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\37.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\38.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\3B.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\4.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\5C.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\6.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\76.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\9.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\95.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\98.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\9E.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\1DC.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\1EA.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\1F2.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\1F4.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\2.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\200.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\201.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\217.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\22.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\23C.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\248.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\26E.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\27.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\28B.exe');
DeleteFile('C:\Documents and Settings\User\Мои документы\Downloads\AVZ\avz4\Quarantine\2012-11-23\avz00001.dta');
DeleteFile('C:\Documents and Settings\User\Мои документы\Downloads\AVZ\avz4\Quarantine\2012-11-23\avz00002.dta');
DeleteFile('C:\Documents and Settings\User\Мои документы\Downloads\AVZ\avz4\Quarantine\2012-11-23\avz00004.dta');
DeleteFile('C:\Documents and Settings\User\Application Data\99.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\7.exe');
DeleteFile('C:\3120_3374375_MVM_0.tmp');
DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf');
DeleteFile('C:\Program Files\Common Files\jqyrg4inedzz13m');
DeleteFile('C:\Documents and Settings\User\Application Data\5.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\application data\\ogycyq.exe - [B]Trojan.Win32.Jorik.Nrgbot.eej[/B] ( DrWEB: BackDoor.IRC.NgrBot.13, BitDefender: Backdoor.Bot.158397 )[*] c:\\documents and settings\\user\\application data\\29.exe - [B]Trojan.Win32.Genome.aipqg[/B] ( DrWEB: Trojan.BtcMine.55, BitDefender: Trojan.Generic.KDV.794155 )[*] c:\\windows\\system32\\cpldapu\\produkey.exe - [B]not-a-virus:PSWTool.Win32.ProductKey.aj[/B] ( DrWEB: Tool.PassSteel.645 )[*] c:\\windows\\system32\\ftpmhpj.dll - [B]Trojan-Ransom.Win32.PornoAsset.bhei[/B] ( DrWEB: Trojan.Mayachok.17994, BitDefender: Gen:Variant.Graftor.54628 )[/LIST][/LIST]