mwau.exe, 2070 год, перезагрузка

Доброго времени суток.
Проблема возникла недавно.
Поймал вирус. Именует себя как [B]mwau.exe[/B]
Меняет дату на 1 января, 2070 года, 4:00.
Выскакивают ошибки "памяти"
[B]system.exe[/B]
[B]sysmgr.exe[/B]

В папке [B]Windows/Temp[/B] появляются файлы [B]ххх.exe[/B] (где [B]ххх[/B] - это числа)

Незнаю связано ли это с этим вирусом, но бывает, что компьютер начинает перезагружаться, фактически каждые 5 минут.

Переустановил [B]Винду[/B], предварительно сделав [B]fdisk[/B] всем винтам.
Загрузил все необходимые программы и до выхода в и-нэт комп работает "на ура !"
После подключения и-нэта начинают появляться ошибки "памяти". И вирус начинает "действовать".

Не могу понять откуда он берется.
Прочел на [B]viruslist.com[/B], что вирус попадает в комп запомнив IP-адрес. Так ли это ?

Какие средства защиты от подобных вирусов вы можете предложить ?

Надеюсь на вашу помощь.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-4033849593-6290693395-884551616-0349\mwau.exe','');
TerminateProcessByName('c:\windows\system32\sysmgr.exe');
QuarantineFile('c:\windows\system32\sysmgr.exe','');
DeleteFile('c:\windows\system32\sysmgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-4033849593-6290693395-884551616-0349\mwau.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин отослал.
Новые логи приложил.

Но всё же, что делать, чтобы эта гадость не попадала на чистый комп. Какая программа может помочь от проникновения этого вируса ?

Логи чистые.

[quote=NeoGamer;367075]Какая программа может помочь от проникновения этого вируса ?[/quote]
Поставьте антивирусную программу. Какую именно - решать вам, информации по выбору много в соответствующем разделе форума. Конечно, ни один антивирус не даст гарантию на все случаи жизни, но лучше когда он есть, чем когда его нет. Самое главное - обеспечить ему регулярные и своевременные обновления.

"Вылезла" ошибка explorer.exe. При её закрытии "всё виснет".
Снова дата сменилась на 2070 год, но mwau не обнаружил.
Сделал логи. Будьте любезны, посмотрите. Есть ли ещё вредоносные программы ?

[B]Bratez[/B], благодарю за совет.

Автозапуск флешек отключен?

Новых логов я не увидел.

Вот логи. Прошу помочь.

Убрал всё из автозагрузки. Добавился ещё раз ctfmon.exe. Кто он ? Стоит ли его бояться ?

Автозапуск не отключен. Носители информации (флэшки, диски) к компу не подключались. Может ли эта гадость попасть в комп зная IP-адрес ?

обновления после сп3 все стоят ? если нет немедленно ставте ...
+ надежные пароли windows

Да, есть вариант попадания зверья через сеть.
Для Вас попробуем так: поработайте денек, а после этого сделайте логи.
AVZ очень много всего удалил, посмотрим поможет это Вам или нет.

Для профилактики очистите кэш IE и temp-папки.

К сожелению поработать денек не удается возможным.
При включении компьютера сразу (!) выскакивает ошибка Explorer.exe
Сделать скриншот тоже не в силах. Комп "ели дышит".

[quote=Текст Ошибки]Инструкция по адресу "0x71a96a55" обратилась к памяти по адресу "0x71a96a55". Память не можетбыть "read".[/quote]

Хочу обратить внимание на адрес памяти. Зачем памяти читать саму себя ?

Что можете посоветовать, уважаемые эксперты ?

ctfmon.exe. Кто он ? Стоит ли его бояться ? -- языковая панель, бояться не следует.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sysmgr.exe - [B]Trojan.Win32.Buzus.aoiv[/B]( DrWEB: BackDoor.IRC.Itan, BitDefender: IRC-Worm.Generic.5864 )[/LIST][/LIST]