Помогите, пожалуйста, опять вирусы!!!

[FONT=Times New Roman][SIZE=3]Здравствуйте! Помогите, пожалуйста! У меня проблема с компьютером. Заражен вирусами, Hactool Roo, Trojan. Pandex, Downloader, Bloodhound. Находятся windows\system 32\drivers далее путь не известен и в C\Docum-1\ D49c-1\Local далее опять не знаю. Мой антивирус Symantec, не указывает полный путь, некоторые из них он удалил, другие поместил в изолятор. Но такое ощущение, что он не все нашел. Как только выхожу в Интернет, сразу начинают появляться все новые и новые вирусы, а так же идет рассылка почты в огромном количестве, и исходящей трафик очень большой.[/SIZE][/FONT]

[SIZE=3][FONT=Times New Roman]Из проблем с компом:[/FONT][/SIZE]
[LIST][*][FONT=Times New Roman][SIZE=3]На экране постоянно стрелочка с часиками.[/SIZE][/FONT][*][FONT=Times New Roman][SIZE=3]Глючит антивирус.[/SIZE][/FONT][*][FONT=Times New Roman][SIZE=3]Проблемы с « Я Онлайн»[/SIZE][/FONT][*][FONT=Times New Roman][SIZE=3]Там где должна вставляться дискета, через определенные промежутки времени, потрескивает и загорается огонек. (дискетами не пользуюсь)[/SIZE][/FONT][*][FONT=Times New Roman][SIZE=3]Возможно, есть и другие, о которых пока не знаю.[/SIZE][/FONT][/LIST][FONT=Times New Roman][SIZE=3]В Интернет выхожу через DropMyRights, думала, что он меня защитит от подобных проблем, но почему то не сработал, хотя долго проблем не было. Востановление системы отключено. Раньше обращалась к Вам на сайт с подобными проблемами и даже с теми же вирусами, мне здесь очень помогли! Прошу Вас помогите, пожалуйста, и на этот раз! [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Логи прилагаю. Правда HijackThis год назад устанавливала. [/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]Заранее спасибо!!![/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]P.S Вот и сейчас пока писала, появились новые вирусы с теми же названиями Hactool Roo, Trojan. Pandex, они опять в изоляторе.[/SIZE][/FONT]

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\msauc.exe','');
QuarantineFile('Алла.exe','');
QuarantineFile('C:\WINDOWS\msauc.exe','');
QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
QuarantineFile('C:\WINDOWS\system32\mmmhpihp.dll','');
QuarantineFile('C:\WINDOWS\system32\mmmtjztj.dll','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('c:\windows\msauc.exe');
DeleteFile('Алла.exe');
DeleteFile('C:\WINDOWS\msauc.exe');
DeleteFile('C:\WINDOWS\system32\crypts.dll');
DeleteFile('C:\WINDOWS\system32\mmmhpihp.dll');
DeleteFile('C:\WINDOWS\system32\mmmtjztj.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('Wingo26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwh61.sys');
DeleteFile('C:\WINDOWS\system32\digeste.dll');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Wingo26');
BC_DeleteSvc('Winwh61');
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=36424[/URL]

3. Повторите логи.

Скрипт выполнила, но вот беда, что то не так пошло. После перезагрузки, открылась винда, ни ярлыков, ни меню пуск, ничего!!! На мышь и клаву никакой реакции! В общем пришлось все снести и переустановить операционку!

После переустановки, вновь поймала один вирус ( а может и не вирус, симантек, иногда сам не знает что делает))), А так же беспокоят следующие моменты:
1.Функция NtUnloadKey (107) перехвачена (8064C7DF->F5AB46D0), перехватчик C:\WINDOWS\system32\Drivers\uphcleanhlp.sys (это вирус?)
2.Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) (Что это? За что отвечает?)
3. Мастер поиска и устранения проблем
>> Ограничение отображения дисков в проводнике( Нужно ли это?)
>> Таймаут завершения служб находится за пределами допустимых значений (Как изменить настройку?)
>> Разрешен автозапуск с сетевых дисков( Совсем не понятно, объясните пожалуйста!!!)

[QUOTE]В общем пришлось все снести и переустановить операционку![/QUOTE]
Зря поторопились, наверняка что-то можно было сделать. Диспетчер задач через Ctrl-Alt-Del тоже не запускался?

[QUOTE]uphcleanhlp.sys (это вирус?)[/QUOTE]
Нет.

[QUOTE](Служба обнаружения SSDP) (Что это? За что отвечает?)[/QUOTE]
Можно не обращать внимание. А можно запустить [B]services.msc[/B], найти в списке эту службу и поставить ей тип запуска "Отключено".

По 3 пункту запустите AVZ, выберите в меню Файл - Мастер поиска и устранения проблем и там все перечисленное исправьте. Хотя и тут ничего принципиально важного.

В общем, все в порядке у вас.

Bratez, спасибо за ответ и за внимание!!! Вы меня успокоили!:biggrin:
Ctrl-Alt-Del не догадалась применить, да и я не такой продвинутый пользователь, чтобы понять что потом с этим делать, хотя может конечно и дошло б!
Все инструкции поняла! Прогресс!:girl_smile:
Служба обнаружения SSDP - и все же для чего она?
И для собственного развития - подскажите, пожалуйста, что такое сетевые диски?

SSDP - для автоматического поиска сетевых автонастраиваемых устройств.

[quote=grom.acc;327971]Служба обнаружения SSDP - и все же для чего она? [/quote]
[URL]http://www.oszone.net/2568/[/URL]

[QUOTE]что такое сетевые диски?[/QUOTE]
Папку или диск другого компьютера, предоставленные в общий доступ по локальной сети, можно подключить как диск, присвоив ему букву. Это и будет сетевой диск, он будет отображаться в проводнике наряду с вашими дисками.

Если я правильно поняла, то SSDP нужна для подключения сетевых дисков.
То есть, грубо говоря, если я захочу подключить к своему компьютеру еще один, это оно и есть. А теоретически, может ли через службу SSDP, подключиться чужой компьютер, через инет?

[QUOTE=grom.acc;327977]Если я правильно поняла, то SSDP нужна для подключения сетевых дисков.[/QUOTE]
Нет. Это какая-то автоматика, Plug&Play на сетевом уровне. Сетевые диски и без неё прекрасно работают.

[QUOTE=grom.acc;327977]А теоретически, может ли через службу SSDP, подключиться чужой компьютер, через инет?[/QUOTE]
Теоретически есть более доступные для взлома дыры.

Bratez, pig, спасибо за ответы!!! Очень инфармативно!
С, наступающим!!! :biggrin: