neshra или нечто подобное

[COLOR=#000000][FONT=tahoma]Доброго времени суток. Пару дней назад скачал программу с раздачи одной и скорее всего там и был этот вирус. Сначала не запускался хром, потом диспетчер задач, но потом всё наладилось. Сегодня комп опять начал выдавать ошибки и прочую бяку. Мне посоветовали поставить Dr.Web CureIt мол он хорошо помогает и всё полечит. На самом компе стоит Аваст премьер лицензионная и она частенько стала блокировать svhost и еще какие-то файлики. Запустил я Dr.Web CureIt оно сканило около 4-х часов всё. Потом выдало что нашло 1500 с чем то угроз и их можно вылечить. Нажал вылечить оно всё почему-то на карантин кинуло. Я решил что всё уже позади, но всё походу только начинается, так как теперь вообще ничего не могу открыть! Работает пару программ и всё! Гугл хром, и скорее еще что-то... Не блокнот, не тотл командер, не диспетчер задач открыть не могу! Выдает ошибку как на скриншоте ниже[/FONT][/COLOR]
[ATTACH=CONFIG]523269[/ATTACH]
[COLOR=#000000][FONT=tahoma]Теперь боюсь даже комп перезапускать, чтоб после хоть что-то запустилось, а винду менять вообще не вариант, так как на компе есть парочка программ с лицензией и перепрошивка этих лицензий будет стоить денег. Очень надеюсь на вашу помощь и заранее благодарю![/FONT][/COLOR]

Уважаемый(ая) [B]Дмитрий Емальцев[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
QuarantineFile('C:\Windows\svchost.com','');
QuarantineFile('C:\Users\Maxim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VIRTAS~1.EXE','');
DeleteFile('C:\Windows\svchost.com','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[b]mike 1[/b], Здравствуйте! Когда начал выполнять первый скрипт AVZ компьютер выдал ошибку и что идёт какой-то сбор данных, перезагрузился, но так и не включился. Пришлось перезапускать через кнопку reset. После этого долго думал, но включился и на моё большое удивление стали работать некоторые программы, которые до этого не работали! В частности блокнот, тотл командер, другие браузеры, но не обошлось и без потерь. У некоторых программ, очень важных для меня в работе, пропали ярлыки, будто их удалили. Еще стали появляться вот такие ошибки при запуске ПК.
[ATTACH=CONFIG]523507[/ATTACH]

Запустил я скрипт второй раз и всё прошло успешно. Больше происшествий не было. Но проблема с вирусом походу так и не решена. Еще сделал копию всех файлов с рабочего стала, не знаю стоило ли это делать. Сделал копию на случай переустановки винды.
И еще такой вопрос. Если винду переустановить то проблема с вирусом решены, или уже заражены все файлы на ПК и выхода нет?

Ссылка на карантин - [url]http://virusinfo.info/virusdetector/report.php?md5=D5C2513A14CBC3E844F998B9E0FABD9F[/url]

Лечитесь так [url]http://support.kaspersky.ru/8093[/url] (образ записывайте на другом компьютере), потом сделайте и прикрепите новые логи по правилам.

А можно ли сделать образ не на диск, а на флешку?
И еще у меня почему-то гугл поисковик стал выдавать следующее

We're sorry...

... but your computer or network may be sending automated queries. To protect our users, we can't process your request right now.

See Google Help for more information.

[QUOTE]А можно ли сделать образ не на диск, а на флешку?[/QUOTE]
Можно, но тогда флешку нельзя использовать в активной системе, т.к. флешка в отличие от CD диска не защищена от записи.

[QUOTE=mike 1;1211628]Можно, но тогда флешку нельзя использовать в активной системе, т.к. флешка в отличие от CD диска не защищена от записи.[/QUOTE]

А можно поподробней? Что означает "нельзя использовать в активной системе" и если нет варианта запили образа на диск, то как это можно проделать с флешкой? За ранее Спасибо!

[QUOTE]А можно поподробней? Что означает "нельзя использовать в активной системе"[/QUOTE]
Вирус заражает исполняемые файлы, т.к. флешка не защищена от записи вирусу ничего не мешает заразить исполняемые файлы и на флешке, и тогда лечение будет неэффективным.

А если я буду записывать образ на флешку с другого ПК то всё же тогда нормально? А если записывать на диск, то делать самую обычную запись образа на диск через nero?

[QUOTE] если я буду записывать образ на флешку с другого ПК то всё же тогда нормально?[/QUOTE]
Так его и нужно записывать на другом компьютере, который не заражен.

[QUOTE]А если записывать на диск, то делать самую обычную запись образа на диск через nero?[/QUOTE]
Выбираете в программе "Записать образ".

А если я сейчас просто винду переустановлю, то проблема с вирусом уйдет или нет?

Ну переустановите вы систему. Дальше что? Начнете ставить софт в новую систему и снова можете заразится т.к. исполняемые файлы программ могут быть заражены.

[QUOTE=mike 1;1212469]Ну переустановите вы систему. Дальше что? Начнете ставить софт в новую систему и снова можете заразится т.к. исполняемые файлы программ могут быть заражены.[/QUOTE]

Я просто никогда образы не делал. Посмотрите скрин, я правильно всё выбрал или записывать как простой диск?
[ATTACH=CONFIG]524900[/ATTACH]

И еще такой вопрос. Посоветовали воспользоватся программой Trojan Remover или сделать как на этом видео
[url]https://www.youtube.com/watch?v=DdprEKCdrns[/url]

или этом

[url]https://www.youtube.com/watch?v=YANON4ZUb08[/url]

[QUOTE]И еще такой вопрос.[/QUOTE]
Упор на лечение делают только DrWeb и Kaspersky. Поэтому используйте их LiveCD диски, а не это барахло.

[QUOTE]Посмотрите скрин, я правильно всё выбрал или записывать как простой диск?[/QUOTE]
Вроде да. [url]http://www.teachvideo.ru/v/2039[/url]

[QUOTE=mike 1;1213225] Вроде да. [url]http://www.teachvideo.ru/v/2039[/url][/QUOTE]

А можно запустить диск не через биос а через одноразовую загрузку и там уже выбрать загрузку с cd так как у меня ноут и в биос я что-то не могу попасть а при загрузке нажимая esc у меня получается вызвать окошко загрузки и там уже выбрать с чего грузится. Я так обычно Windows ставлю.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Получилось запустить сканирование. Выбрал все локальные диски, диск С, Загрузочные секторы и Скрытые объекты автозапуска. Пока находит вирусы, но тут 2 вопроса.
1 Что делать с найденным? Лечить, удалять, карантин?
2. Если в тех файлах есть файлики кейгенов или тех программ которые я лечил сам и знаю что они безвредны их тоже удалять или как то с ними справляться? Это выходит уже зараженные файлы или касперский так реагирует на пролеченную мной программу?

За ранее огромное вам спасибо! Вы мне очень сильно помогаете!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сейчас наблюдаю что он считает вирусом, так там и системные программы и download master и мои пропатченные программки для работы с графикой. Что вот с такими файликами делать?

[QUOTE]1 Что делать с найденным? Лечить, удалять, карантин?
[/QUOTE]
Лечите. Что не удается вылечить помещайте в карантин. После полной проверки с LiveCD диска сделайте новые логи по правилам диагностики.

после того как пройдусь Kaspersky Rescue Disk..Kaspersky Registry Edition нужно запускать?

[QUOTE]Kaspersky Registry Edition нужно запускать?[/QUOTE]
Нет. Вам нужно только сделать:

1. Провести полную проверку всех дисков. Займет продолжительное время.

2. После проверки сделать новые логи согласно этой [url]http://virusinfo.info/pravila.html[/url] инструкции.

[QUOTE=mike 1;1213439]2. После проверки сделать новые логи согласно этой [url]http://virusinfo.info/pravila.html[/url] инструкции.[/QUOTE]

А логи делать прям с запущенным LiveCD диском или уже непосредственно с самой Windows?