Объелся вирусов..надо срочно выздоровить!

Ситуация короче такая:
Включаю комп и мне вылетает вот что (причём через каждые 5 минут)-
[URL=http://images.netbynet.ru/img.php?371dbd9522350ec01c43e4c2a4af485c.JPG][IMG]http://images.netbynet.ru/thumbs/371dbd9522350ec01c43e4c2a4af485c.JPG[/IMG][/URL]

Дальше ещё лучше - нажал YES для интереса, и меня выбило на сайт , с рекомендацией скачать AVSystem care, в свою очередь на сайте показало вот что-
[URL=http://images.netbynet.ru/img.php?a308f01644b8a9af380d38e72c16acdd.JPG][IMG]http://images.netbynet.ru/thumbs/a308f01644b8a9af380d38e72c16acdd.JPG[/IMG][/URL]
а потом-
[URL=http://images.netbynet.ru/img.php?5a6f6b9461927a3fc5a42ccfa44953fd.JPG][IMG]http://images.netbynet.ru/thumbs/5a6f6b9461927a3fc5a42ccfa44953fd.JPG[/IMG][/URL]
Скачать неполучилось происходил сбой.

На попытку войти а[b] task manager[/b] отвечало так-
[URL=http://images.netbynet.ru/img.php?df3de53e4ea374b570c204305fdd1659.JPG][IMG]http://images.netbynet.ru/thumbs/df3de53e4ea374b570c204305fdd1659.JPG[/IMG][/URL]

а [b]control panel[/b] вообще пропало.
Перепробовал много чего Spy-Bot, Ad-Aware 2007,AVG-Anti-Spyware 7.5, CC-cleaner+ антивирусы: Avast(стоял когда всё началось), Kaspersky Anti-Virus 8.0(работает автономно, в [b]security center[/b] непускает)конечно все они нашли что-либо, но улучшений невидно.
[URL=http://images.netbynet.ru/img.php?08f4c5553001d89d4823eaffccda6145.JPG][IMG]http://images.netbynet.ru/thumbs/08f4c5553001d89d4823eaffccda6145.JPG[/IMG][/URL] [URL=http://images.netbynet.ru/img.php?c5cac8d47e39a59d705a5e6899d780a4.JPG][IMG]http://images.netbynet.ru/thumbs/c5cac8d47e39a59d705a5e6899d780a4.JPG[/IMG][/URL]

Переустанавливать крайне нежелательно...чё делать?;)
Надежда на вас.:pray::type_2:

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('win32sys.exe','');
QuarantineFile('C:\WINDOWS\system32\mag_cscd.dll','');
QuarantineFile('C:\WINDOWS\system32\sol852.txt','');
QuarantineFile('C:\WINDOWS\system32\iyuvieen.dll','');
QuarantineFile('c:\windows\system32\spools.exe','');
DeleteFile('c:\windows\system32\spools.exe');
DeleteFile('C:\WINDOWS\system32\kprof');
DeleteFile('C:\WINDOWS\system32\poof');
DeleteFile('C:\WINDOWS\system32\iyuvieen.dll');
DeleteFile('C:\WINDOWS\system32\sol852.txt');
DeleteFile('C:\WINDOWS\system32\mag_cscd.dll');
DeleteFile('C:\Windows\System32\win32sys.exe');
BC_DeleteSvc('Microsoft32');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=14561[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: &Search - ?p=ZRxdm356YYEE
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O20 - Winlogon Notify: iyuvieen - C:\WINDOWS\system32\iyuvieen.dll (file missing)
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll (file missing)

[/CODE]

Всё зделал,CПАСИБО вроде нормализовалось, только в TURN OFF COMPUTER куда-то пропало HIBERNATE.
(Карантин отправил)

повторите логи для контроля ...

в карантине были - [B][COLOR="Blue"]Trojan.Win32.Qhost.zs,Trojan-PSW.Win32.Agent.tv[/COLOR][/B]

Был "Trojan-PSW", поэтому необходимо поменять все свои пароли (почта, аська, вход на сайты и др.), вероятно они уже известны не только вам.

Ещё spy doctor сейчас показал какой-то BRONTO.DLL.
Kстате, что насчёт HIBERNATE -как вернуть?

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bronto.dll','');
DeleteFile('C:\WINDOWS\system32\bronto.dll');
BC_ImportALL;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Пришлите новый карантин по правилам.
Сделайте новые логи.

[QUOTE=swoop;154053]Ещё spy doctor сейчас показал какой-то BRONTO.DLL.
Kстате, что насчёт HIBERNATE -как вернуть?[/QUOTE]
Мог Алкогол отключить если есть на машине.
[QUOTE]
Чтобы файл hiberfil.sys появился на винте (на том разделе, куда установлена винда), нужно сделать следующее: Панель управления -> Питание -> Спящий режим. В чекбоксе "После приостановки перейти в спящий режим" поставить флажок и жмакнуть применить.[/QUOTE]

Можно попробовать повторить вот эту операцию.

сделал логи, но почему-то выскакивало следующее окно-
[URL=http://images.netbynet.ru/img.php?e995b62fc056d69a4e453c6c2f9087d2.jpg][IMG]http://images.netbynet.ru/thumbs/e995b62fc056d69a4e453c6c2f9087d2.jpg[/IMG][/URL]
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
(Чтобы файл hiberfil.sys появился на винте (на том разделе, куда установлена винда), нужно сделать следующее: Панель управления -> Питание -> Спящий режим. В чекбоксе "После приостановки перейти в спящий режим" поставить флажок и жмакнуть применить.)
-пробовал, всё включено.Вооще пропало после исп. HJT и Avz4 ,когда чистил от вирусов.

Пофиксьте:
[code]O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\system32\bronto.dll (file missing)
O4 - HKLM\..\Run: [Microsoft32] win32sys.exe
O4 - HKLM\..\RunServices: [Microsoft32] win32sys.exe[/code]
Выполнить скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
QuarantineFile('C:\Windows\Win32SYS.EXE','');
DeleteFile('C:\Windows\Win32SYS.EXE');
BC_ImportAll;
BC_DeleteFile('C:\Windows\Win32SYS.EXE');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Карантин прислать, логи повторить

Не много ли защиты, в смысле антивирусов на этой машине:Norman, AdAware, Spyware Doctor,AVG.
Не хватает только Касперского, Доктора, Нода и Симантека.

Надо оставить только то, что реально защищает.

Дык это я их скачивал,когда заражён был сильно,незнал что поможет.
Просто неуспел удалить пока.

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 42 минуты[/I][/B][/color][/size]

[QUOTE=PavelA;154139]Не много ли защиты, в смысле антивирусов на этой машине:Norman, AdAware, Spyware Doctor,AVG.
Не хватает только Касперского, Доктора, Нода и Симантека.

Надо оставить только то, что реально защищает.[/QUOTE]
Подскажи, что лучше.
firewall zonealarm pro поставил
antivirus хочу поставить BitDefender
и стоит spydoctor real time protection

IMHO, при наличии нормального антивируса последний кузнец (aka Spyware Doctor) без надобности.

Про антивирусы вы можете почитать тут [url]http://virusinfo.info/forumdisplay.php?f=39[/url]
из бесплатных я бы порекомендовал Avira,из платных Касперского или Доктора веба.
И про повторные логи вы забыли? :)

Каспер много ресурсов жрёт.Нехочется
Нет незабыл про логи.Сделаю позже..поспать немешало-бы.

Вот блин, ещё и Медиа Центр неработает.:cheesy:(пишет тюнер не установлен и т.д. Может косякнул тогда, когда первый раз фиксил, я их с дури все выделил и зафиксил, но потом вернул и выделил те, кот. надо было.)

Проверьте пожалуйста логи, тема ещё актуальна!!

пофиксите..
[code]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\system32\bronto.dll (file missing)
[/code]
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('\??\C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
DeleteFile('C:\WINDOWS\system32\bronto.dll');
DelCLSID('D27987B8-7244-4DE0-AE10-39B826B492F1');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
многовато у вас звщитных программ .... и все не из первой десятки лучших ... норман вообще экзотика и для условий рунета имхо не подходит ....
поставте один нормальный продукт ... лишитесь практичеси всех проблем ....
и наверно стоит почистить хост файл .... польза от него сомнительна , а вот тормоза ощутимы ...
пришлите карантин согласно приложения 3 правил ...
повторите лог HijackThis ...

NORMAN это стандартный был, когда я комп покупал.
Надо поменять.