устанавливаются програмы сами по себе [Trojan.MSIL.Miner.aia, Trojan.Win64.Agent.dms, not-a-virus:NetTool.Win64.NetFilter.k ]

сначала устаналивалась одна программа теперь сразу кучами в фоновом режиме

Уважаемый(ая) [B]mangyst[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила оформления запроса о помощи[/B][/URL]

[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]

[URL="http://virusinfo.info/content.php?r=136-pravila"] [B]Правила[/B] [/URL] [QUOTE][B]4.[/B] Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - [B]virusinfo_syscure.zip[/B], AVZ - [B]virusinfo_syscheck.zip[/B], HJT - [B]hijackthis.log[/B])[/QUOTE]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH]616502[/ATTACH]
[ATTACH]616504[/ATTACH]
[ATTACH]616503[/ATTACH]

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\programdata\fwdmf\wdman.exe');
TerminateProcessByName('C:\Users\mangyst\AppData\Local\Tamptone.exe');
TerminateProcessByName('c:\program files (x86)\03000200-1455551048-0500-0006-000700080009\knsf9797.tmpfs');
TerminateProcessByName('c:\program files (x86)\03000200-1455551048-0500-0006-000700080009\jnsfb21f.tmp');
TerminateProcessByName('c:\program files (x86)\03000200-1455551048-0500-0006-000700080009\hnsqc9d6.tmp');
TerminateProcessByName('c:\program files (x86)\battle.net\battle.net.6734\battle.net.exe');
TerminateProcessByName('c:\users\mangyst\appdata\local\amigo\application\amigo.exe');
TerminateProcessByName('c:\programdata\airtostrong\airtostrong.exe');
TerminateProcessByName('c:\windows\temp\5ec6.tmp');
StopService('TSSKX64');
StopService('swsedrvr_vt_1_10_0_25');
StopService('QMUdisk');
StopService('ppfd_vt_1_10_0_24');
StopService('{656cea1c-cb9a-487a-86b6-03ccebd62a45}Gw64');
StopService('netfilter2');
StopService('CppWindowsService');
StopService('wucotusy');
StopService('WdMan');
StopService('gywyveqozbt');
StopService('downloaedoonloader');
StopService('Airtostrong');
QuarantineFile('C:\ProgramData\RenewalService\Service.exe','');
QuarantineFile('C:\Windows\winstart.bat','');
QuarantineFile('C:\Program Files (x86)\RaidCall.RU\raidcall.exe','');
QuarantineFile('C:\Users\mangyst\AppData\Local\Temp\qq-bundle.exe','');
QuarantineFile('C:\Program Files (x86)\ppt\Uninst.exe','');
QuarantineFile('C:\Users\mangyst\AppData\Roaming\MyDesktop\qweeeCL.exe','');
QuarantineFile('C:\Users\mangyst\AppData\Local\MediaGet2\mediaget.exe','');
QuarantineFile('C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe','');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010117\gmsd_ru_005010117.exe','');
QuarantineFile('C:\Program Files (x86)\Clownfish\Clownfish.exe','');
QuarantineFile('C:\Windows\RegPolicy\aticonto.exe','');
QuarantineFile('C:\Program Files (x86)\ppt\ppt.exe','');
QuarantineFile('C:\ProgramData\Airtostrong\Joystock.dll','');
QuarantineFile('C:\ProgramData\Airtostrong\Biocore.dll','');
QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\Thetta64.sys','');
QuarantineFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMUdisk64.sys','');
QuarantineFile('C:\Windows\system32\drivers\ppfd_vt_1_10_0_24.sys','');
QuarantineFile('C:\Windows\system32\drivers\{656cea1c-cb9a-487a-86b6-03ccebd62a45}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys','');
QuarantineFile('C:\Program Files (x86)\filter\2\CppWindowsService.exe','');
QuarantineFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\libglesv2.dll','');
QuarantineFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\libegl.dll','');
QuarantineFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\chrome_elf.dll','');
QuarantineFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\chrome_child.dll','');
QuarantineFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\chrome.dll','');
QuarantineFile('c:\programdata\fwdmf\wdman.exe','');
QuarantineFile('C:\Users\mangyst\AppData\Local\Tamptone.exe','');
QuarantineFile('c:\program files (x86)\03000200-1455551048-0500-0006-000700080009\knsf9797.tmpfs','');
QuarantineFile('c:\program files (x86)\03000200-1455551048-0500-0006-000700080009\jnsfb21f.tmp','');
QuarantineFile('c:\program files (x86)\03000200-1455551048-0500-0006-000700080009\hnsqc9d6.tmp','');
QuarantineFile('c:\program files (x86)\battle.net\battle.net.6734\battle.net.exe','');
QuarantineFile('c:\users\mangyst\appdata\local\amigo\application\amigo.exe','');
QuarantineFile('c:\programdata\airtostrong\airtostrong.exe','');
QuarantineFile('c:\windows\temp\5ec6.tmp','');
DeleteFile('C:\Users\mangyst\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\?????.lnk');
DeleteFile('c:\windows\temp\5ec6.tmp','32');
DeleteFile('c:\program files (x86)\battle.net\battle.net.6734\battle.net.exe','32');
DeleteFile('c:\program files (x86)\03000200-1455551048-0500-0006-000700080009\jnsfb21f.tmp','32');
DeleteFile('C:\Users\mangyst\AppData\Local\Tamptone.exe','32');
DeleteFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\chrome.dll','32');
DeleteFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\chrome_child.dll','32');
DeleteFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\chrome_elf.dll','32');
DeleteFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\libegl.dll','32');
DeleteFile('C:\Users\mangyst\AppData\Local\Amigo\Application\45.0.2454.107\libglesv2.dll','32');
DeleteFile('C:\ProgramData\Airtostrong\Airtostrong.exe','32');
DeleteFile('C:\Program Files (x86)\03000200-1455551048-0500-0006-000700080009\knsf9797.tmpfs','32');
DeleteFile('C:\ProgramData\FWdMF\WdMan.exe','32');
DeleteFile('C:\Program Files (x86)\03000200-1455551048-0500-0006-000700080009\hnsqC9D6.tmp','32');
DeleteFile('C:\Program Files (x86)\filter\2\CppWindowsService.exe','32');
DeleteFile('C:\Windows\system32\drivers\{656cea1c-cb9a-487a-86b6-03ccebd62a45}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\ppfd_vt_1_10_0_24.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMUdisk64.sys','32');
DeleteFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('C:\Users\mangyst\AppData\Local\Amigo\Application\amigo.exe','32');
DeleteFile('C:\ProgramData\Airtostrong\Biocore.dll','32');
DeleteFile('C:\ProgramData\Airtostrong\Joystock.dll','32');
DeleteFile('C:\Program Files (x86)\ppt\ppt.exe','32');
DeleteFile('C:\Windows\RegPolicy\aticonto.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010117\gmsd_ru_005010117.exe','32');
DeleteFile('C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe','32');
DeleteFile('C:\Users\mangyst\AppData\Local\MediaGet2\mediaget.exe','32');
DeleteFile('C:\Users\mangyst\AppData\Roaming\MyDesktop\qweeeCL.exe','32');
DeleteFile('C:\Program Files (x86)\ppt\Uninst.exe','32');
DeleteFile('C:\Users\mangyst\AppData\Local\Temp\qq-bundle.exe','32');
DeleteFile('C:\Windows\winstart.bat','32');
DeleteFile('C:\ProgramData\RenewalService\Service.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Diagnosis\RenewalService','64');
DeleteFile('C:\Windows\system32\Drivers\netfilter2.sys','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\apphide','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\aticonto','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010117','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_898451212780868DC9B8E5987801E58A','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MediaGet2','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MyDesktop','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pcmgr','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\qq-bundle.exe -start','command');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteService('TSSKX64');
DeleteService('swsedrvr_vt_1_10_0_25');
DeleteService('QMUdisk');
DeleteService('ppfd_vt_1_10_0_24');
DeleteService('{656cea1c-cb9a-487a-86b6-03ccebd62a45}Gw64');
DeleteService('netfilter2');
DeleteService('CppWindowsService');
DeleteService('wucotusy');
DeleteService('WdMan');
DeleteService('gywyveqozbt');
DeleteService('downloaedoonloader');
DeleteService('Airtostrong');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

+
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

вот

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].

[img]http://i.imgur.com/3munStB.png[/img]

3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

всё прошло больше не чего не вылазит и не загружается. Спасибо за помощь

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\03000200-1455551048-0500-0006-000700080009\hnsqc9d6.tmp - [B]not-a-virus:AdWare.Win32.Vopak.atd[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] c:\program files (x86)\03000200-1455551048-0500-0006-000700080009\jnsfb21f.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.bjn[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\programdata\airtostrong\joystock.dll - [B]Trojan.Win64.Agent.dms[/B][*] c:\users\mangyst\appdata\local\tamptone.exe - [B]Trojan-Downloader.MSIL.Agent.ajyb[/B][*] c:\windows\regpolicy\aticonto.exe - [B]Trojan.MSIL.Miner.aia[/B] ( DrWEB: Trojan.Coinbit.39 )[*] c:\windows\system32\drivers\netfilter2.sys - [B]not-a-virus:NetTool.Win64.NetFilter.aq[/B][*] c:\windows\system32\drivers\{656cea1c-cb9a-487a-86b6-03ccebd62a45}gw64.sys - [B]not-a-virus:NetTool.Win64.NetFilter.k[/B] ( DrWEB: Tool.NetFilter.313, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\temp\5ec6.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.amfz[/B][/LIST][/LIST]