Подозрительные процессы sviq.exe, fun.exe, dc.exe [Virus.Win32.Virut.ce ]

Добрый вечер!
Со вчерашнего дня не могу воспользоваться гуглом, жалуется на превышение автоматических запросов с моего компьютера. При попытке выяснить причину этого, мною были найдены подозрительные процессы висящие в оперативной памяти sviq.exe, fun.exe и еще пара подобного рода. Не уверен что именно из этого растут ноги у моей проблемы, но т.к. в интернете пишут, что файлы эти чаще всего являются следами вредоносного ПО, прошу вашей помощи. Заранее спасибо!

Уважаемый(ая) [B]Олег Сомов 782071035[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\windows\sviq.exe');
TerminateProcessByName('c:\windows\system\fun.exe');
TerminateProcessByName('c:\windows\dc.exe');
QuarantineFile('C:\Windows\system32\config\Win.exe', '');
QuarantineFile('C:\Windows\inf\Other.exe', '');
QuarantineFile('C:\Windows\system32\WinSit.exe', '');
QuarantineFile('c:\windows\sviq.exe', '');
QuarantineFile('c:\windows\system\fun.exe', '');
QuarantineFile('c:\windows\dc.exe', '');
DeleteFile('c:\windows\system\fun.exe', '32');
DeleteFile('C:\Windows\dc.exe', '32');
DeleteFile('C:\Windows\system32\WinSit.exe', '32');
DeleteFile('C:\Windows\SVIQ.EXE', '32');
DeleteFile('C:\Windows\inf\Other.exe', '32');
DeleteFile('C:\Windows\system32\config\Win.exe', '32');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Готово

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
; C:\WINDOWS\HELP\OTHER.EXE
addsgn 71D053642294B98B86D43E3182379F6101469C756526F79F85C3C5F7369D04B0B3E90B17C126A1CFFD0654C6C7FFB40582A09B95D22C3D2AACAE423CC706A891 8 Virus.Win32.Virut.ce [Kaspersky]
chklst
delvir
delall %SystemDrive%\USERS\OLEG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WJW7LXIU.DEFAULT\SEARCHPLUGINS\SWEETIM SEARCH.XML
delall %SystemDrive%\USERS\OLEG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GPBN9EXS.ÀÀ¨ÀªÀ¨Ñ‚À°\SEARCHPLUGINS\SWEETIM SEARCH.XML
delall %SystemDrive%\USERS\OLEG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FX2IPKMG.ГЂВ˜Г‘ВЂГЂВЁГЂВЅГЂВ°\SEARCHPLUGINS\SWEETIM SEARCH.XML
deltmp
restart[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url], отметьте для проверки все диски.

Готово

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM:[/url][code]Значения реестра: 1
Hijack.FolderOptions, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoFolderOptions, 1, , [6659270a107bd6600e223c7d0ff4d12f]

Данные реестра: 1
PUM.Hijack.Regedit, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM|DisableRegistryTools, 1, Хорошо: (0), Плохо: (1),,[9b24cb66a8e31422578bb7b4e0256898]

Папки: 38
Worm.Brontok, C:\Users\Oleg\AppData\Local\Bron.tok-12-7, , [526d69c82566a690f651b244738f26da],
Worm.Brontok, C:\Users\Oleg\AppData\Local\Bron.tok-12-8, , [39861f12ef9c979f143346b0b74bbc44],
Worm.Olala, C:\Users\Oleg\Desktop\avz4\avz4\Quarantine\2015-09-18\avz00001.dta, , [04bba1902b60ac8afbb4a9d4847c0bf5],
Worm.Olala, C:\Users\Oleg\Desktop\avz4\avz4\Quarantine\2015-09-18\avz00002.dta, , [9827a78a2764b6806946e29b926e5ea2],
Worm.Olala, C:\Users\Oleg\Desktop\avz4\avz4\Quarantine\2015-09-18\avz00003.dta, , [e5da9f927a1190a6dcd30b729f6127d9],
Worm.Olala, C:\Users\Oleg\Desktop\avz4\avz4\Quarantine\2015-09-18\avz00004.dta, , [b609da578704b185ddd2ccb1e11f43bd],
Worm.Olala, C:\Users\Oleg\Desktop\avz4\avz4\Quarantine\2015-09-18\avz00005.dta, , [8936eb46810a4aecf8b74637fc04758b],
Worm.Olala, C:\Users\Oleg\Desktop\avz4\avz4\Quarantine\2015-09-18\avz00006.dta, , [5e6133fe95f612246649aad35ca425db],
RiskWare.ExtensionMismatch, E:\User Files\Загрузки\Games\FSX\Scenery\Sheremetyevo\Addon Scenery\UUEEApproach\texture\011321000030302Sp.bmp, , [ecd3a190d8b3e74f0ae7e6f8c93809f7],[/code]
Сообщите, что с проблемами.

Сделано! Гугл заработал, других проблем тоже не выявлено. Спрошу вас как знающего человека, есть ли сейчас конкретно в моем случае смысл провести полное сканирование компьютера одной из бесплатных утилит KVRT/Cureit (постоянного антивириуса нету) для поиска других вирусов, или по ранее предоставленным мною логам было и так видно что в остальном все чисто?

Проверьте ещё сменные носители, включая телефоны, медиаплеййеры и т. п., что подключалось по USB.
И установите антивирус, подцепили вирус древний и известный всем серьёзным продуктам.

Хорошо. Спасибо за помощь!

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\dc.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.HLLW.Olala, BitDefender: Worm.Generic.24677, AVAST4: Win32:Sality )[*] c:\windows\inf\other.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.HLLW.Olala, BitDefender: Worm.Generic.24677, AVAST4: Win32:Sality )[*] c:\windows\sviq.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.HLLW.Olala, BitDefender: Worm.Generic.24677, AVAST4: Win32:Sality )[*] c:\windows\system\fun.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.HLLW.Olala, BitDefender: Worm.Generic.24677, AVAST4: Win32:Sality )[*] c:\windows\system32\config\win.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.HLLW.Olala, BitDefender: Worm.Generic.24677, AVAST4: Win32:Sality )[*] c:\windows\system32\winsit.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.HLLW.Olala, BitDefender: Worm.Generic.24677, AVAST4: Win32:Sality )[/LIST][/LIST]