Помощь в лечении компьютера

Добрый день уважаемые специалисты! Вот решил обратиться за помощью, так как сам уже не могу справиться. Проблемы такие, никак не могу изжить один вирус MicrSoft. Также довольно сильно тормозит комп, возможно конечно это не вирус, но хотелось бы знать точно. Также довольно быстро летят программы плейеры и программы-просмотрщики. Выдаются ошибки доступа. Также не работало завершение работы и очень долго не выключался комп, только через диспетчер. Сейчас исправил с помощью AVZ. Постоянно блокируется редактор реестра, это тоже исправлено, но не может же это бесконечно быть. Вирусы на компьютер попадают в основном не через интернет, а с заражённых флэшек и дисков. Вы можете мне конечно сказать: включай антивирус! Но комп просто не одним мной используется, приходишь домой, а тут нацепляли уже вирусов.
Логи программ прикрепил. Проблемы такие: во первых hijack не запускалась, скачал изменённый файл, лог я так понимаю сохранился в txt-файле? И ещё, рекомендации по обновлению ваши прочитал, однако баы не совсем свежие, но и не совсем старые. Это связано с тем, что интернетом пользуюсь на работе и учёбе.Иногда и скачиваю архивы баз. Домашний же комп к интернету подключаю через мобильный интернет, а постоянно обновлять базы через него с помощью нашего провинциального интернета(малая скорость при больших денежных затратах) - это мягко говоря довольно накладно. Надеюсь на вашу помощь.

[quote]Внимание !!! База поcледний раз обновлялась 12.12.2007 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/quote]
У Вас очень старая версия AVZ. Скачайте AVZ который у меня в подписи и переделайте логи. Базы обновлять не нужно!

Скачал новый AVZ. Логи переделал и представляю вашему вниманию :wink_3:

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\Олегггггг\Local Settings\Temporary Internet Files\Content.IE5\2NO2L9N4\fighter[1].pif','');
QuarantineFile('D:\WINDOWS\system32\MicrSoft.exe','');
QuarantineFile('D:\WINDOWS\system32\stisvc.exe','');
QuarantineFile('\SystemRoot\System32\drivers\al_null.SYS','');
DeleteFile('D:\Documents and Settings\Олегггггг\Local Settings\Temporary Internet Files\Content.IE5\2NO2L9N4\fighter[1].pif');
DeleteFile('D:\WINDOWS\system32\MicrSoft.exe');
ExecuteRepair(9);
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил

Скрипт выполнил. Файл вирус.зип с файлами из карантина отправил на [URL]http://virusinfo.info/upload_virus.php[/URL] с ссылкой на тему. Там все файлы, кроме трёх. Те 3 файла AVZ находит в Temporary Internet Files и это скачанный мной только вот AVZ с расширением pif. Они довольно много весят и через мобильник не тянет инет их отправлять. Другие же файлы все отправил. Ручаюсь, это то что надо )

[size="1"][color="#666686"][B][I]Добавлено через 59 минут[/I][/B][/color][/size]

Или нет... Их по-любому надо? Просто я смогу только дней через 5 наверное,а сейчас избавиться хочу.

Microsoft.exe - Trojan-Downloader.Win32.Delf.cxa
повторите логи ...

Не понял... Надо сейчас удалить трояна и повторить логи? Или вы просто сейчас определили его тип и мне надо файлы дослать?

Троян уже удален скриптом.
Надо заново сделать логи, чтобы посмотреть, все ли в порядке.

Понял! После обеда будет время-сделаю

Логи обновил. Кажется никуда троян не делся...

Нда, действительно на месте...

Выполните скрипт в AVZ в безопасном режиме:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\srvany.exe','');
DeleteFile('D:\WINDOWS\srvany.exe');
DeleteFile('D:\WINDOWS\system32\MicrSoft.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('System Scheduler');
BC_DeleteSvc('TCPv6');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

Обновите базы AVZ.
Сделайте новые логи.

Ребят, времени с работой было в обрез. Будет время пришлю логи ещё. С помощью AVZ и AVP Tool. ВСё посносил. Теперь реагирует AVZ только на самого себя, pif расширение подозревает и HASP, это по-моему AVAST ещё стоит, надо снести, всё равно не запускаю.
Единственное, все эти вирусы мне кажется что-то повредили, так как безопасный режим упорно не включается. Жму ф8 при загрузке, выбираю безопасный режим, хоть обычный, хоть с загрузкой основных драйверов, хоть ещё какой-то. Комп думает-думает и перезагружается резко. Не входит в безопасный режим....

в AVZ
[code]
begin
ExecuteRepair(10);
rebootwindows(true);
end.
[/code]
Проверьте безопасный режим и логи повторите :)

В безопасный режим войти для компа было делом очень трудным ))) Думал долго подгружая mup.sys из папки с драйверами. Потом после 15-минутных размышлений вошёл. Логи новые в безопасном режиме получил. ВЫкладываю. Помоему теперь всё путём. Реагирует на полиморфный AVZ пиф-файл и на АВП-тул. А так вроде всё путём. НАдеюсь, что сейчас всё хорошо и я смогу объявить всем благодарность после анализа логов )

Вы меня не так поняли :) Я просто сказал проверить безопасный режим. А логи нужно повторять в обычном режиме. (Или это я не так выразился :) )

Понятно :) так повторить в обычном режиме? Сильное отличие от безопасного?

Да, не все грузится в безопасном режиме...

вот новые логи

пофиксите
[code]
F2 - REG:system.ini: UserInit=D:\WINDOWS\System32\userinit.exe
[/code]
больше ничего плохого не вижу

Всё! Всем большая благодарность :beer: