куча процессов грузит цп,сообщения об странных ошибках,самоперезагруз,синий экран [Worm.Win32.Ngrbot.aihd, Trojan-Proxy.Win32.Lethic.cbs ]

Предположительно с этого момента все началось: вставила в ноутбук чужую флешку, в которой все папки были ярлыками (вместо настоящих папок) , пыталась открыть одну из папок по незнанию. С тех пор компьютер подводит. Вылезает куча процессов типа calc.exe или абракадабр и грузят цп, ноут стал сам отрубаться синим экраном- причем даже если я закрыла крышку, он продолжает работать сам и в этом состоянии может перезагрузиться.
Теперь все МОИ флешки с ярлыками вместо настоящих папок. При серфинге в инете окно браузера может парализовать и поверх этого окна еле-еле различимо, почти бесцветные слева становятся видимыми какие-то рекламки или банеры, не знаю что, кторые прокручиваются колесом мыши и пропадают сами.

Только что включенный ноут, на котором еще ничего не запускалось из програм\браузеров, вдруг может воспроизводить непонятно из какого процесса фрагменты, толи рекламы, то ли чего-то еще, кусочки голосов или музыки, в процессах их нет, они сами воспроизводятся и сами обрываются.

При попытке проверить Dr.Web Cureit (антивируса нету) в безопасном режиме выявлялось от 50 до 140 троянов и бэкдоров. После перезагрузки- снова появлялись ошибки, грузилось ЦП и опять в безопасном режиме проверка Курейтом находила вирусы. Затем даже когда проверка была чистой, после перезагрузки опять были проблемы и опять новая проверка курэйтом уже что-то находила

На флешках вирусы не обнаруживаются(один раз только зацепило Бэкдор). Когда пыталась найти по инструкциям в интернете на флешках папку RECYKLER ее там в адресе ярлыка нету,ибо ярлык ссылается на файл cmd.exe в папке диска С, sistem32.


[ATTACH=CONFIG]496508[/ATTACH]

Уважаемый(ая) [B]Аннушка Сёмина[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\asus\appdata\local\temp\w6iv6.exe');
TerminateProcessByName('c:\users\asus\appdata\local\temp\0cnk5.exe');
QuarantineFile('C:\Users\Asus\AppData\Roaming\Update\MSupdate.exe','');
QuarantineFile('C:\Users\Asus\AppData\Roaming\Update\Explorer.exe','');
QuarantineFile('C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Vvrurp.exe','');
QuarantineFile(',C:\Users\Asus\AppData\Roaming\Update\MSupdate.exe,Explorer.exe','');
QuarantineFile('c:\users\asus\appdata\local\temp\w6iv6.exe','');
QuarantineFile('c:\users\asus\appdata\local\temp\0cnk5.exe','');
DeleteFile('c:\users\asus\appdata\local\temp\0cnk5.exe','32');
DeleteFile('c:\users\asus\appdata\local\temp\w6iv6.exe','32');
DeleteFile(',C:\Users\Asus\AppData\Roaming\Update\MSupdate.exe,Explorer.exe','32');
DeleteFile('C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Vvrurp.exe','32');
DeleteFile('C:\Users\Asus\AppData\Roaming\Update\Explorer.exe','32');
DeleteFile('C:\Users\Asus\AppData\Roaming\Update\MSupdate.exe','32');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Спасибо за ответ!

Давайте ещё флэшку проверим. Какая буква диска ей присваивается?

буду очень признательна! Увы, я вставляла разные флешки и usb, и через встроенный картридер, и телефон по юсб- они все теперь заразные?(во всяком случае ярлыки появились минимум на трех носителях) буквы были разные вроде бы...

я помню только I:/ и G:/

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL].

Вставьте флэшку (не открывайте её, но не бойтесь, ничего страшного не произойдёт).
Сообщите букву, которая присвоена флэшке.

H: присвоена

Распакуйте полностью архив с uVS (правой кнопкой мыши по архиву -> "Извлечь") в отдельную папку.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

adddir H:
crimg[/code]
Будет сформирован полный образ автозапуска uVS - файл в папке с UVS с расширением .7z. Прикрепите его к своему сообщению.

есть еще флешки с G: и F: с ними надо что-то делать?

Для начала с этой разберёмся. Образ автозапуска приложите.

вот

А флэшку-то не воткнули на время выполнения скрипта, мы же её проверяем...

Извините)

[B][I]C подключённой флэшкой[/I][/B] [url=http://virusinfo.info/showthread.php?t=121769]выполните скрипт в uVS:[/url][code];uVS v3.83.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
offsgnsave
; H:\QNEEAWP.EXE
addsgn 1A22129A5583528CF42B254E3143FE5474DC71B375C9E9280CB63935252E990A7417C30EBB95E9447DD6D2C910FECCF57DDF6BB64157F5D47D9FC378C7067BF6 8 Backdoor.Win32.Androm.cyc [Kaspersky]

zoo H:\QNEEAWP.EXE
chklst
delvir

del H:\.TRASHES.LNK
del H:\1311345.PDF.LNK
del H:\SOUND_FORGE.LNK
del H:\НОВАЯ_ПАПКА.LNK
del H:\DATA.LNK
del H:\FIIZKULTURA_REFERAT(1).RTF.LNK
del H:\IMSLP115814-WIMA.E469-QUIAR.PDF.LNK
del H:\LINE.LNK
del H:\MIC.LNK
del H:\MUSIC.LNK
del H:\ПАСПОРТ.LNK
czoo[/code]
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Затем в Universal Virus Sniffer меню "Дополнительно" -> "Сбросить атрибуты для всех файлов/каталогов в...", поставить курсор на диск H: и нажать "выбрать".

Проверьте, всё ли на месте на флэшке.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\asus\appdata\local\temp\w6iv6.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Graftor.152138, AVAST4: Win32:Malware-gen )[*] c:\users\asus\appdata\local\temp\0cnk5.exe - [B]Trojan-Proxy.Win32.Lethic.cbs[/B] ( DrWEB: Trojan.PWS.Panda.7278, BitDefender: Trojan.GenericKD.1877471, AVAST4: Win32:Kryptik-OIG [Trj] )[*] c:\users\asus\appdata\roaming\microsoft\windows\vvrurp.exe - [B]Backdoor.Win32.Androm.cyc[/B] ( BitDefender: Trojan.GenericKD.1868498, AVAST4: Win32:Kryptik-OHJ [Trj] )[*] c:\users\asus\appdata\roaming\update\explorer.exe - [B]Worm.Win32.Ngrbot.aihd[/B] ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1877439, AVAST4: Win32:Kryptik-OIG [Trj] )[*] c:\users\asus\appdata\roaming\update\msupdate.exe - [B]Trojan-Proxy.Win32.Lethic.cbs[/B] ( DrWEB: Trojan.PWS.Panda.7278, BitDefender: Trojan.GenericKD.1877471, AVAST4: Win32:Kryptik-OIG [Trj] )[/LIST][/LIST]