Эксплорер сошёл с ума а винч трещит как ужаленный

Доброго времени суток, уважаемые сотрудники VirusInfo.
Очень рад, что нашел Ваш сайт и уже по достоинству оценил его высокий профессиональный уровен.

Сейчас мой комп выдает невероятные момплезиры;(

Постоянно пользуюсь Оперой. Неделю назад заметил, что винч начал поскрипывать, а затем моментально выдавать обрывки страниц с адресами сайтов. Сделал скриншот, чтобы отследить на что ссылается бедняга эксплорер... Оказались адреса софтовых пиратских сайтов типа - "Все бесплатно бери да качай".

Вот 2 ссцылки

ввв.uintoo.ru/adminka/test.php
ввв.abtsoft.ru/cnf/test.php

Меня заело любопытство - мол, кто так изощьрённо мой ком перепрошил. Посмотрел кому принадлежат домены и попытался связаться с их хозяевами. Тщетно - номера московские, но на мои звонки так никто и не ответил.

Со временем, я понял что вирусы начали "как кролики" по компу размножаться и подкачивать себе новых "поганцев" из Инета. Работа компа стала сильно заторможенной.

Зашел на Ваш форум - прочитал - нашёл схожие симптомы на разных постах и всё сделал по инструкции.

Прошу помочь мне разобраться с "негодяями".

Сам я создатель 3 сайтов. На них вирус успел уже поковыряться, но благодаря тех. поддержки он был вовремя изничтожен. Суть в том, что все html страницы переставали быть видны - вирус оставлял только фон, а содержимое экранировал.

Файлы присоединил. Жду ответа.

С уважением, Павел Власов.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\Microsoft Common\svchost.exe','');
DelBHO('{ED0E8CA5-42FB-4B18-997B-769E0408E79D}');
QuarantineFile('D:\PROGRA~1\FRESHD~1\FRESHD~1\fdiebar.dll','');
QuarantineFile('msansspc.dll','');
QuarantineFile('D:\WINDOWS\system32\realtek.exe','');
QuarantineFile('D:\WINDOWS\msauc.exe','');
QuarantineFile('D:\WINDOWS\system32\basexgwwp32.dll','');
QuarantineFile('d:\windows\superproxy.exe','');
TerminateProcessByName('d:\windows\superproxy.exe');
DeleteFile('d:\windows\superproxy.exe');
DeleteFile('D:\WINDOWS\system32\basexgwwp32.dll');
DeleteFile('D:\WINDOWS\msauc.exe');
DeleteFile('msansspc.dll');
DeleteFile('D:\Program Files\Microsoft Common\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Правила читайте как карантин присылать!

всё понял, только ручки впереди щелкнули - ^( пришлю

всё по инструкции

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
QuarantineFile('d:\windows\system32\realtek.exe','');
end.[/CODE]

Загрузите карантин...

realtek.exe_ - [B]Trojan-Clicker.Win32.Delf.bjt[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\windows\system32\realtek.exe');
DeleteFile('d:\windows\system32\realtek.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

мои файлы

утром вновь вылезал эксплорер, но уже с меньшей активностью.

Чисто...

отлично - обязательно отблагодарю.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\program files\\microsoft common\\svchost.exe - [B]Trojan.Win32.Agent.aozu[/B] (DrWEB: Trojan.NtRootKit.1722)[*] d:\\windows\\superproxy.exe - [B]Trojan.Win32.Agent.aozs[/B] (DrWEB: Trojan.Proxy.4162)[*] d:\\windows\\system32\\basexgwwp32.dll - [B]Trojan.Win32.Subsys.gen[/B] (DrWEB: Trojan.Okuks.55)[*] d:\\windows\\system32\\realtek.exe - [B]Trojan-Clicker.Win32.Delf.bjt[/B] (DrWEB: Trojan.Click.22118)[/LIST][/LIST]