Процесс engine.exe*32 загружает систему

Появился [URL="http://virusinfo.info/showthread.php?t=164707"]процесс engine.exe*32[/URL] проверил на вирусы dr web cureit, нашел 4 вируса, один удалил, три переместил, название вирусов не запомнил, думал проблема решена, но после этого ничего не изменилось, через некоторое время после включения компьютера перезапускаются программы с автозагрузки, запускаются три процесса [URL="http://virusinfo.info/showthread.php?t=164707"]engine.exe*32[/URL], и компьютер начинает жутко тормозить, если убить эти процессы, все начинает работать, но через какое то время они опять запускаются. В безопасном режиме проверил [h=3][URL="http://windows.microsoft.com/ru-ru/windows/security-essentials-download"][B]Microsoft[/B] Security Essentials[/URL], [FONT=Verdana]dr web cureit, и антивирусом касперского, никто ничего не нашел.[/FONT][/h]Проблема очень похожа на [url]http://virusinfo.info/showthread.php?t=164630[/url]

Уважаемый(ая) [B]Legat23[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\users\Ибрагим\appdata\roaming\cppredistx86.exe');
QuarantineFile('c:\users\Ибрагим\appdata\roaming\cppredistx86.exe','');
DeleteFile('C:\Users\Ибрагим\appdata\roaming\cppredistx86.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Visual C++ 2010');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Огромное спасибо, пытаюсь загрузить карантин, написано: Результат загрузки

Ошибка загрузки. Данный файл уже был загружен.

[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]

вот лог

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]

[CODE];uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

adddir %SystemDrive%\USERS\ИБРАГИМ\APPDATA\ROAMING
crimg
[/CODE]

Сделайте новый лог uVS.

сделал как вы сказали, не могу добавить вложение, превышен лимит.

вот ссылка на лог файл: [url]https://yadi.sk/d/wDfQB7nVZjMkp[/url]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]

[code]
;uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg

addsgn A7679B19919A7FB282915E09389D5105CD0D0F0A76C9DF2DED879CFF50B28E7C479EE3DA6BA525482B808477D605B405F69A18C80D83F32CC5B47ED338733A19 8 btc.miner

zoo %SystemDrive%\USERS\ИБРАГИМ\APPDATA\ROAMING\CPPREDISTX86.EXE
bl 3C7CB00DE529229B8B5155D11353C475 384512
delall %SystemDrive%\USERS\ИБРАГИМ\APPDATA\ROAMING\CPPREDISTX86.EXE
addsgn 1A6E7F9A5583FF8FF42B51949C794105DAAF0047DAFAE05D857196BCAFF379FE70173C7232E7CE49E74C48538ADA8536B11324BE028CE31FD2FCE00BD30DE20E 8 btc.miner2

zoo %SystemDrive%\USERS\ИБРАГИМ\APPDATA\ROAMING\X11\ENGINE.EXE
dirzooex %SystemDrive%\USERS\ИБРАГИМ\APPDATA\ROAMING\X11
deldir %SystemDrive%\USERS\ИБРАГИМ\APPDATA\ROAMING\X11
chklst
delvir

deltmp
czoo
restart
[/code]

Архив ZOO из папки uVS пришлите согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте новый лог uVS.

карантин отправил

Лог: [url]https://yadi.sk/d/rIo67SUTZkHoh[/url]

Что с проблемой?

Вроде все отлично! :) ОООГРОМНОЕ СПАСИБО! :)
Правда все исправилось еще в самом начале, для чего делал все остальное не знаю:) доверился профессионалу :)

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[QUOTE]для чего делал все остальное не знаю[/QUOTE]
Дочистили следы вируса. :) Тему отмечаю решенной.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]