Помогите избавиться от Win32/Zeleffo, BAT/TrojanDownloader.FTP.NOK, Win32/Yoddos.AG, Win32/Farfli [Trojan-Downloader.BAT.Small.aq, Worm.MSIL.Roxin.x, Trojan-Dropper.VBS.Agent.ct ]

Проверяю компьютер утилитами в безопасном режиме, находит и удаляет зараженные файлы!
Включаю в обычном режиме и все хорошо до тех пор пока не подключаю его к интернет - сразу начинаются обнаружения
Атак червя на компьютер (Фаервол Nod ESS 4). Появляются файлы с расширением .exe в корне диска С, в папке
c/windows/system32. Так же со временем появляются новые пользователи в папке с/Documents and Settings и в
Мой компьютер/Управление/Пользователи, создаются службы с неадекватными названиями.В диспетчере задач
появляются повторяющиеся процессы cmd.exe и др. Вирус также прописывается в автозагрузке.Самое интересное, что
у меня есть образ диска С полугодичной давности (тогда вирусом еще и не пахло,он появился где-то месяц назад)
с которого я восстанавливался после лечения утилитами всего пк, но вирус все равно появлялся после подключения
к интернету.

Заранее спасибо

Уважаемый(ая) [B]Yuriy_86[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Лог МВАМ

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

логи RSIT

Файлы
[QUOTE]C:\WINDOWS\System32\lib32waqy.exe ([B]внимание: файл скрытый[/B])
C:\windows\Server.exe
C:\WINDOWS\TEMP\svchest.exe
C:\WINDOWS\1.vbs
C:\WINDOWS\system32\hexServer.exe
C:\WINDOWS\system32\onServer.exe
C:\WINDOWS\system32\onfServer.dat
C:\WINDOWS\smss.exe
C:\WINDOWS\system32\Server.exe
C:\WINDOWS\system32\MySql.Data.dll
C:\WINDOWS\system32\hexlve.exe
C:\WINDOWS\system32\stlve.exe
C:\WINDOWS\system32\hexxxx.exe
C:\WINDOWS\system32\cs.exe
C:\WINDOWS\system32\p.exe
C:\WINDOWS\system32\ws.exe[/QUOTE]

и папки
[QUOTE]C:\WINDOWS\system32\i4489
C:\WINDOWS\system32\i4250
C:\WINDOWS\system32\i8112[/QUOTE]

запакуйте в zip-архив с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Архив Virus.zip отправлен

[CODE]C:\WINDOWS\System32\lib32waqy.exe
C:\windows\Server.exe
C:\WINDOWS\TEMP\svchest.exe
C:\WINDOWS\1.vbs
C:\WINDOWS\system32\hexServer.exe
C:\WINDOWS\system32\onServer.exe
C:\WINDOWS\system32\onfServer.dat
C:\WINDOWS\smss.exe
C:\WINDOWS\system32\Server.exe
C:\WINDOWS\system32\hexlve.exe
C:\WINDOWS\system32\stlve.exe
C:\WINDOWS\system32\hexxxx.exe[/CODE]

и указанные три папки удаляйте

Все обновления для системы установлены?

Всё удалил и установил последние обновления системы. Пока что вируса не видно и не слышно!!! Огромное спасибо за помощь!

После выполнения ваших советов и лечения вируса обнаружил это в SQL Server (Enterprise Manager) в разделе Jobs: высылаю эти job-ы в текстовых документах с такими же названиями.

Удаляйте эти файлы и удалите их из вложений

Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\virus\\hexserver.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( AVAST4: Win32:Dialer-BVV [Trj] )[*] \\virus\\lib32waqy.exe - [B]Worm.MSIL.Roxin.x[/B] ( BitDefender: Trojan.Generic.8978217, AVAST4: MSIL:Kryptik-AL [Trj] )[*] \\virus\\onfserver.dat - [B]Trojan-Downloader.BAT.Small.aq[/B] ( DrWEB: BAT.DownLoader.58 )[*] \\virus\\onserver.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( AVAST4: Win32:Dialer-BVV [Trj] )[*] \\virus\\server_v_system32.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( AVAST4: Win32:Dialer-BVV [Trj] )[*] \\virus\\server_v_windows.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( AVAST4: Win32:Dialer-BVV [Trj] )[*] \\virus\\smss.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( AVAST4: Win32:Dialer-BVV [Trj] )[*] \\virus\\stlve.exe - [B]Trojan-Dropper.VBS.Agent.ct[/B] ( BitDefender: Trojan.Agent.AZMB )[*] \\virus\\svchest.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( AVAST4: Win32:Dialer-BVV [Trj] )[/LIST][/LIST]