сильно тормозит ПК + не могу активировать КИС2010 [Backdoor.Win32.Ruskill.gbn, Worm.Win32.Hamweq.mo ]

Здравствуйте, проблемы следующие :
1) при активации кис2010 ответ "сервер не доступен"
2) Общая тормознутость системы, ПК очень долго думает после того, как кликнул на ярлык, или закрыл программу.
3)на сайте одноклассники выскакивает окно, с текстом о бесплатной активации и просьбой ввести номер телефона
4) были случаи, когда интернет блокировался, сайты не отображаются, вкладку "подключения" в меня "пуск" невозможно открыть
5)в диспетчере задач есть одинаковые процессы, например недавно появился ntvdm.exe который грузит процессор на 99
6) выскакивают окна с сообщениями о невозможности найти какой то файл
7) и наконец , после применения лекарства от dr.web, было удалено много инфецированых файлов, но всё таки быстрая проверка до конца не дошла, зависала на 75% примерно.
Прошу помощи !

Уважаемый(ая) [B]Константин003[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\83.exe','');
QuarantineFile('C:\Documents and Settings\Anastasia\djd.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe','');
TerminateProcessByName('c:\documents and settings\anastasia\ntlodbc.exe');
QuarantineFile('C:\Documents and Settings\Anastasia\ntlodbc.exe','');
QuarantineFile('C:\Documents and Settings\Anastasia\Application Data\Microsoft\Inbsba.exe','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\kindling.dll','');
TerminateProcessByName('c:\windows\ywdrive32.exe');
QuarantineFile('c:\windows\ywdrive32.exe','');
QuarantineFile('c:\documents and settings\anastasia\ntlodbc.exe','');
TerminateProcessByName('c:\documents and settings\anastasia\application data\16.exe');
QuarantineFile('c:\documents and settings\anastasia\application data\16.exe','');
DeleteFile('c:\documents and settings\anastasia\application data\16.exe');
DeleteFile('c:\windows\ywdrive32.exe');
DeleteFile('C:\WINDOWS\system32\drivers\nkomsm.sys');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSSMARTMON1');
DeleteFile('C:\Documents and Settings\Anastasia\Application Data\Microsoft\Inbsba.exe');
DeleteFile('C:\Documents and Settings\Anastasia\ntlodbc.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Inbsba');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tbrena');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe,explorer.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\Documents and Settings\Anastasia\djd.exe');
DeleteFile('C:\WINDOWS\system32\83.exe');
DeleteFile('C:\Documents and Settings\Anastasia\Local Settings\Temp\Rar$EX00.141\Resetter_v2.3.0.0\Resetter.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в Hijack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O2 - BHO: QMWSBho - {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} - C:\Program Files\Tencent\QQPCMgr\6.8.2381.401\TSWebMon.dat (file missing)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/CODE]

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Все инструкции выполнил. После выполнения 2-го скрипта в АВЗ( создание новых логов), случилось следующее : сайт вирусинфо перестал открываться, не мог ни как на него попасть>:( не зная что делать далее, не запомнил я прогу в (malware) когда читал ответ. В общем погуглил и скачал malware самостоятельно )) запустил быструю проверку, удалил найденные файлы, перезагрузился, и вирусинфо стал открываться хотя бы, но что то всё равно блокирует, т.к после непродолжительного времени нахождения на сайте, он снова перестал отвечать..
Так же запустил полную проверку в malware, но уже ничего не удалял, все логи прикладываю.
P.s
если нужны отчёты после быстрой проверки утилитой malwarebytes Anti-malware, пожалуйста сообщите, добавлю.
P.s.s
при выполнении скриптов в АВЗ, появляются записи что какой то перехватчик не удаётся установить, стоит ли на это обращать внимание ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

проблема 3) не устранена, сейчас проверил, появляется вот это [ATTACH=CONFIG]388995[/ATTACH]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Documents and Settings\Anastasia\bm.exe (PUP.BitCoinMiner) -> Действие не было предпринято.[/code]

Указанную запись удалил, перезагрузил ПК, после чего активировал КИС. НО, перед обращением на форум, этот же КИС поймал неведомый глюк, теперь у меня светится надпись в окне КИС, "Безопасность компьютера под угрозой, невозможно включить все компоненты защиты" и конкретно справа от каждого компонента (Файловый антивирус, контроль программ, проактивная защита, сетевой экран, защита от сетевых атак) стоит красный крестик и надпись "сбой". Сам кис предлагает скачать обновления, что сделано уже или переустановить его, как я понял.

Так же проявилась проблема с блокировкой интернета ( перестали отображаться сайты и не открывался ярлык провайдера из меню "Пуск-подключение-имя подключения", преодолел путём перезагрузки.

Всплывающее окно продолжает предательски появляться при входе на одноклассники.Преодолевается путём неоднократного обновления страницы и быстрого перехода по маршрутам страницы.

Что мне делать дальше с этим ? или лечение окончено ?

[quote="Константин003;945106"]Всплывающее окно продолжает предательски появляться при входе на одноклассники[/quote][url]http://kak-odnoklassniki.ru/5-odnoklassniki-registraciya.html[/url] Если есть возможность сменить страну, то очень похоже на правду
Если нет, то обман

[QUOTE=thyrex;945164][URL]http://kak-odnoklassniki.ru/5-odnoklassniki-registraciya.html[/URL] Если есть возможность сменить страну, то очень похоже на правду
Если нет, то обман[/QUOTE]

Не совсем понял... 1) В сплывающем окне нет возможности сменить страну, там активно только поле для цифр и кнопка "отправить"
2) Если речь идёт о новой регистрации, то там есть такая возможность.

Уважаемый thyrex, уточните пожалуйста, вирус это или действительно такая активация от сайта( что мне кажется странным, потому что регистрацию я там проходил несколько лет назад)

З.ы
Уже думаю с саппорт писать :worried:

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

[ATTACH=CONFIG]389306[/ATTACH]

По ссылке указан и второй спосооб удаления

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\anastasia\\application data\\microsoft\\inbsba.exe - [B]Backdoor.Win32.Ruskill.gbn[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.8284001 )[*] c:\\windows\\system32\\83.exe - [B]Worm.Win32.Hamweq.mo[/B] ( BitDefender: Trojan.Generic.KDV.799520 )[/LIST][/LIST]