не могу справиться с вирусом.

Кароче... У меня после захода на какой-то сайт... Произошла такая фигня... Часть прог удалилось. Аваст завизжал, все вирусы я поудалял и вроде бы все... Я подумал - что легко отделался... Но не тут то было... После каждой загрузки компа... Стандартно одни и те же файлы зараженыые. А именно какой-то bat и еще какой-то... Но имена вирусов - я переписал
vbs:Malware-gen
Win32:Agent-VGV [Wrm]
Кароче у меня есть прога HijackThis.exe. И больше ничего нет=) я просто новенький в этих вопросов. Если еще что-то надо - скажите плиз.
А вот результат анализа этой прогой
Заранее большое спасибо!

Нужны ещё логи АВЗ, согласно [url=http://virusinfo.info/showthread.php?t=1235]Правил[/url]

Кароче, тут еще одна проблем. авз4 я еле еле смог запустить. Он у меня не распаковывался. Писал, что нет каких-то резервов. Тоже и с касперской утилитой. Кстати теперь мой антивирус - аваст не обновляется... Выдается ошибка, что не возможно обновиться...Что делать?
Кароче в безопасном режиме я смог запустить авз4 вот вкладывю и его. Но обновить его я не могу... Поэтому база старая. Ибо при обновление - выдается ошибка=(
Обновление системы - отключил.

Вы не те логи АВЗ дали.
[url=http://ifolder.ru/7766728]gaga.com [/url]- попробуйте эту версию АВЗ, она переименванав gaga.com. Базы обновлять не нужно.

Спасибо за терпение. Пишу быстро ибо уже вылетаю из интернета. Комп начанает "баловаться" выкидывает с сайтов и пропадает доступ к интернету через 5-8 минут пользования...
Кароче че-то файл большого размера получился... Закачал на ифолдер

[QUOTE=Brakses;287781]
Кароче че-то файл большого размера получился... [/QUOTE]Коротко: Вы туда карантин вместо логов влепили >:(
Читайте правила иначе тему закрою.


Результат загрузки
Файл сохранён как 080923_085157_virus_48d8f47da246f.zip
Размер файла 9786722
MD5 28c52fdaabdc3f6afa9ca71ceb69eb9f
Файл закачан, спасибо!

Простите меня пожалуйста. Просто когда комп уже не слушается - начанаешь суетиться... И эти подробности проскальзывают между глаз. Щас попробую прочитать... =((( Простите еще раз... Просто что-то очень гнусно на душе, когда такая фигня случается.

Все. Вот 3 файла. Все сделал как в правилах... правда читал 6 раз=((( Всегда выкидывает.
Прошу - помогите.

Там в Правилах в самом низу есть архив с правилами для скачки.

Я чувствую, что меня вирус сожрет - это точно...=( Пока я дождусь помощи=((((((

[QUOTE=Brakses;287866]Я чувствую, что меня вирус сожрет - это точно..[/QUOTE]
Ну, если Вы считаете себя файлом, который могут сожрать вирусы, то Вы ИМО не в ту больницу обратились...8)
scnr
А если бы Вы с утра все по правилам сделали, то мб. уже бы и вылечили.

Ну, довольно лирики...(с) Труба зовет

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.dl_
C:\WINDOWS\system32\WinCtrl32.bak
[/CODE]
Скопированные с помощью IceSword файлы сохраните в папке карантина АВЗ.
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\slave.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winxs88.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwp55.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winvh77.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winsl00.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winqn44.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winni55.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlp22.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winks00.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winje11.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Wincn88.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\mtqwuspo.sys','');
QuarantineFile('C:\WINDOWS\system32\cryptlnk.dll','');
QuarantineFile('C:\Documents and Settings\Toster\Application Data\Microsoft\Windows\lsass.exe','');
QuarantineFile('C:\DOCUME~1\Toster\LOCALS~1\Temp\2\svchost.exe','');
DeleteService('Winxs88');
DeleteService('Winwp55');
DeleteService('Winvh77');
DeleteService('Winsl00');
DeleteService('Winqn44');
DeleteService('Winni55');
DeleteService('Winlp22');
DeleteService('Winks00');
DeleteService('Winje11');
DeleteService('Wincn88');
DeleteService('slave');
DeleteService('mtqwuspo');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\slave.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winxs88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwp55.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winvh77.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winsl00.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winqn44.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winni55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlp22.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winks00.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winje11.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Wincn88.sys');
DeleteFile('C:\WINDOWS\system32\drivers\mtqwuspo.sys');
DeleteFile('C:\WINDOWS\system32\cryptlnk.dll');
DeleteFile('C:\Documents and Settings\Toster\Application Data\Microsoft\Windows\lsass.exe');
DeleteFile('C:\DOCUME~1\Toster\LOCALS~1\Temp\2\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winxs88');
BC_DeleteSvc('Winwp55');
BC_DeleteSvc('Winvh77');
BC_DeleteSvc('Winsl00');
BC_DeleteSvc('Winqn44');
BC_DeleteSvc('Winni55');
BC_DeleteSvc('Winlp22');
BC_DeleteSvc('Winks00');
BC_DeleteSvc('Winje11');
BC_DeleteSvc('Wincn88');
BC_DeleteSvc('slave');
BC_DeleteSvc('mtqwuspo');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

Ой.. Кажись сработало=)))
Спасибо большое... Я просто уже начал отчаиваться... Надеюсь я щас все прально делаю...
Карантин с именем вирус и с файлом малваре я отправил через верхнюю часть
А логи прикрепляю сюда.
Фух.. Еще раз ОГРОМНИЙШЕЕ СПАСИБО!!!

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: cryptlnk - cryptlnk.dll (file missing)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/CODE]
Скачайте нормальный АВЗ, обновите базы, сделайте логи по п. 2 и 3 Диагностики.

Простите за задержку... У меня сохранилась таже хрень по поводу ав3 - не могу разархирвировать=( каких- то квот не хватает... Но антивирь обновляется... А ав3 не может=( В чем проблема??
А профиксить - профиксил... Но меня это настораживает... Скачиваю уже установленную версию - все какими-то иероглифами и цифрами все написано - обновить не получается.

кароче...проверился полность антивирем...все про квоты- справился.
Но 1 глюк остался... Лазаю лазаю по нету.. И двргу окно интернет експлорера резко закрывается... И причем трудно игодать когда это произойдет. Кстати я щас уже включил автоматич. Обновление. Номр? или отключить обратно и не включать?

В логах чисто, используйте альтернативный браузер...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]178[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\toster\\application data\\microsoft\\windows\\lsass.exe - [B]Trojan.Win32.Buzus.ywz[/B] (DrWEB: Trojan.DownLoad.4693)[*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Agent.akeb[/B] (DrWEB: Trojan.DownLoad.12654)[*] c:\\windows\\system32\\cryptlnk.dll - [B]Trojan-Spy.Win32.Goldun.azb[/B] (DrWEB: Trojan.PWS.GoldSpy.2261)[*] c:\\windows\\system32\\drivers\\sptd.sys - [B]Trojan-Spy.Win32.Goldun.azc[/B] (DrWEB: Trojan.PWS.GoldSpy.2261)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bnh[/B] (DrWEB: BackDoor.Bulknet.225)[*] c:\\windows\\winlogon.exe - [B]Trojan-Proxy.Win32.Agent.bak[/B] (DrWEB: Trojan.Spambot.3202)[*] \\infected\\2008-09-23\\malware - [B]Trojan-Downloader.Win32.Mutant.bnh[/B] (DrWEB: BackDoor.Bulknet.225)[/LIST][/LIST]