Подозрение на вирусы.

1.Компьютер выдает сообщение C:\Program Files\ Common files\System\ svchost.exe не является приложением Win 32.
2. Компьютер самопроизвольно отключился.
3. После перезагрузки компьютера долго не могу запустить интернет.

Проверила антивирусом NOD32. Обнаружил несколько троянов. Потом в безопасном режиме проверила [FONT='Times New Roman']CureIT и [FONT='Times New Roman']AVZ. они тоже обнаружили .[/FONT][/FONT]

Отключите антивирус!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: Shell=explorer.exe [/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\System\sys_vd4.dat','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Whb51.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Csx27.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ckt63.sys','');
DeleteService('tcpsr');
DeleteService('Whb51');
DeleteService('Csx27');
DeleteService('Ckt63');
DeleteFile('C:\WINDOWS\System32\Drivers\Ckt63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Csx27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Whb51.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Whb51 ');
BC_DeleteSvc('Csx27 ');
BC_DeleteSvc('Ckt63 ');
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(17 );
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=23314[/url]

Повторите логи в обычном режиме.

Карантин отправила. теперь вот логи.

Почему логи из безопасного режима?я же писал что нужны в обычном режиме,переделайте...

Сейчас переделаю

Еще вот такая проблема. При закрытии прложений выдается информация Iexplore.exe ошибка прложения Инструкция по адресу ох77114915 обратилась к памяти по адресу 0х6b98175c.Память не может быть read.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{b448d946-3623-42ab-ba32-c08651e36980}');
QuarantineFile('C:\Program Files\AdVantage\AdVantage.exe','');
QuarantineFile('C:\WINDOWS\system\c6501.cpl','');
QuarantineFile('C:\WINDOWS\System32\evenst.dll','');
QuarantineFile('C:\Program Files\Common Files\System\sys_vd4.dat','');
DeleteFile('C:\Program Files\Common Files\System\sys_vd4.dat');
DeleteFile('C:\WINDOWS\System32\evenst.dll');
DeleteFile('C:\Program Files\AdVantage\AdVantage.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
АВЗ- Мастер поиска и устранения проблем выбрать все проблемы - устранить ...

Все сделала. карантин отправила.

удалены :
C:\WINDOWS\System32\evenst.dll Trojan.Win32.Zapchast.jd
C:\Program Files\Common Files\System\sys_vd4.dat Win32:BHO-PO
выполните скрипт ...
[code]
begin
ExecuteRepair(17);
RebootWindows(true);
end.
[/code]
больше ничего подозрительного

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\system\\sys_vd4.dat - [B]Trojan.Win32.BHO.bgq[/B] (DrWEB: Trojan.GhostSpy.57)[*] c:\\windows\\system32\\evenst.dll - [B]Trojan.Win32.Zapchast.jd[/B] (DrWEB: Trojan.Starter.510)[/LIST][/LIST]