Жесть. Вирусы, которые отрубают инет или не отображают страницы в браузере.

Дамы и господа, доброго времени суток.

Неделю назад подключился к злополучной сети Билайн. До этого было всё прекрасно, стоял обычный нод32, лабал время от времени всякие троянчики и радовался системной жизни.
В первый час подключения к Билайну у меня стал отключается Инет. Добрые админы сети рекомендовали перебить Винду, что я и сделал, потом поставил Аваст с обновленными базами.
Снова подключаюсь к инету, он вырубается, в Подключениях создаётся "z-connect". Я читаю этот форум, переименовываю своё подключение в зед конект, лечу комп авастом в безопасном режиме, но качели продолжаются.
Качаю последнюю Авиру, в комплект входит фаервол. Т.К. билайн соединение требует отключить брандмауер, фаервол ставлю на самый низкий уровень оповещения. Авира находит экзешники 1, 32,50,76 и т.д. удаляет их, в корне тоже ютится чужой экзешник, который появляется каждый раз при выходе в инет. Собственно все обозначенные экзешники появляется при выходе в инет.

Я уже отчаялся совсем, на телефоне и флешках тоже какие-то вирусы, поэтому их перестали воспринимать рабочие машины. Прошу ВАС помочь мне, потому что нервов не хватает на эти продуманные вирусы.

ЗЫ при создании логов не смог отключить Авиру

[B]Выполните скрипт в AVZ [/B](AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\RECYCLER\S-1-5-21-8402131419-0447842620-812121281-5302\mwau.exe','');
TerminateProcessByName('c:\windows\w7services.exe');
QuarantineFile('c:\windows\w7services.exe','');
TerminateProcessByName('c:\dll32.exe');
QuarantineFile('c:\dll32.exe','');
DeleteFile('c:\dll32.exe');
DeleteFile('c:\windows\w7services.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-8402131419-0447842620-812121281-5302\mwau.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\w7services.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).


[url="http://forum.kasperskyclub.ru/index.php?showtopic=7607"]Пофиксить в HJT[/url] (строки могут отсутствовать):
[CODE]O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\w7services.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\w7services.exe[/CODE]

Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью [url="http://www.atribune.org/ccount/click.php?id=1"]ATF Cleaner[/url]
- скачайте [url="http://www.atribune.org/ccount/click.php?id=1"]ATF Cleaner[/url], запустите, поставьте галочку напротив [b]Select All[/b] и нажмите [b]Empty Selected.[/b]
- если вы используете [b]Firefox[/b], нажмите [b]Firefox - Select All - Empty Selected[/b].
- нажмите [b]No[/b], если вы хотите оставить ваши сохраненные пароли.
- если вы используете [b]Opera[/b], нажмите [b]Opera - Select All - Empty Selected[/b].
- нажмите [b]No[/b], если вы хотите оставить ваши сохраненные пароли.

Обновите базы AVZ и повторите логи (virusinfo_cure.zip не нужен, нужен [U]SYS[/U]cure.zip)

Всё выполнил, как Вы написали.
Фикстить было нечего, как и предполагалось.

Загружаю файл и вот что мне пишут: "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен".

Загрузил все логи, включая тот, который не захотел приниматься браузером.

Белый Сокол, в заранее спасибо за помощь.

Выполните скрипт в AVZ
[code]begin
SetAVZGuardStatus(True);
DeleteFile('C:\RECYCLER\S-1-5-21-4930068886-2744731136-781792282-4694\mwau.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

Сделал. Но проблема не устранена. Добавляю логи, ещё скрин ошибки, которая появляется перед тем, как отключется интернет соединение. Прошу помочь. Спасибо.

ЗЫ Скрин ошибки в архиве.

Извиняюсь, забыл выложить лог HJT.
Архив с карантином загрузился с другой машини, похоже вирус даже это блокирует в браузере.

Самое интересно, что перед разрывом связи, прыгает рабочий стол и оформление ХР на секунду становится "классическим", выскакивает ошибка, скрин которой я отснял, потом следует разрыв связи.

На рабочей машине это не приводит к разрыву связи. Плюс файлы экзешники w7servisis и mnau не удаляются, скорее всего в них дело. Как мне вылечить свой ПК и защитить его от постоянного возникновения этих умнейших вирусов?

Ребят, подскажите, что мне ещё надо сделать, ничего не могу выкачать из инета из-за этих разрывов связи.

[B]Отключите восстановление системы[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\w7services.exe');
QuarantineFile('c:\windows\w7services.exe','');
DeleteFile('c:\windows\w7services.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]

Появились какие-то новые вирусы экзешнинки в виде двухзначных цифр живущих в папке систем32.
Добавил логи HJT и MBAM, но логов MBAM два (один до удаления найденных вирусов, второй-после удаления).
Плюс появились самовостанавливающиеся файлы на флешках (авторан и винампкач), снял скриншот на линуксоидной машине и добавил его в архив.
Архив карантина и файл вирусинфо кюр добавил через сервис вверху страницы.

Надеюсь на вашу помощь, господа. Сенкс.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Barkov Vadim\whdra.exe','');
RebootWindows(true);
end.[/CODE]

Карантин пришлите по Правилам.

Выслал карантин по Правилам, сори, не дочитал.
А что вы скажите на счёт файлов на флешке, они появляются когда я её вставляю именно в комп, на линуксе они свободно удаляются и только попадают в юсб при винде, сразу восстанавливаются.

Установите надежные пароли на учетные записи пользователей с правами администратора.
Установите обновления безопасности на Windows.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(16);
QuarantineFile('C:\RECYCLER\S-1-5-21-2715951475-2879330311-434193438-9096\csvcs.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-2715951475-2879330311-434193438-9096\csvcs.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-3839745362-6175523682-455575970-5604\mwau.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3839745362-6175523682-455575970-5604\mwau.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\SISNIC','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira Firewall','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Подключите флешку.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\w7services.exe - [B]Trojan.Win32.Agent.cwbi[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Application.Generic.220760, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]