Комп очень тормозит. НЕ ДАЕТ скачать и обновлять: avira antivir, ad aware, spywareblaster, hijackthis, avptool и т.д.

Всем добрый вечер!

Помогите плс: сначала стало появляться окошко "разрешить подключение к iana.org" и компьютер стал очень тормозить.

Пропал panda cloud antivitus из трея (поставил по глупости вместо авиры). Стал пытаться поставить avira antivir + adaware + spywareblaster (набор, который использую на другом компьютере) - выяснилось, что обновиться они не могут, а авира и поставиться не может (там - регистрация через интернет, а он пишет "нет соединения", хотя интеренет есть).
Еще очень неприятно, что нельзя зайти на все сайты разработчиков антивирусов (см. сабж). Пишет "Internet Explorer не может отобразить эту веб-страницу".

Заранее спасибо за помощь!

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\TDSSmqlt.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\TDSSmqlt.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

Большое спасибо за оперативный ответ!

Карантин выслал.
Лог Gmer пока не готов, судя по всему, проверка будет идти несколько часов (ждал минут двадцать, идет по алфавиту, дошел в program files до буквы B).

Могу ли я обновлять свои антивирусы и ставить рекомендуемые (avp / dr. web)?

Извините, если это глупый вопрос.

Еще раз спасибо!

Без лога сказать сложно. Возможно, вредоносное ПО еще не удалено, или удалено не полностью.

Доброе утро, создал лог Gmer, приложен к сообщению.

Этой ночью, не получив ответа на вопрос, все-таки поставил avira antivirus и обновил ad-aware (исходил из логики "не оставлять подключенный к интернету комп без антивируса). Надеюсь, что не нарушил Правила.

Утром увидел несколько сообщений "'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\TDSSxfum.dll."

Что делать дальше? Спасибо заранее, компу уже намного лучше!

Вам сюда -> [url]http://virusinfo.info/showthread.php?t=50169[/url]

:)

Или можно так

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\TDSSmqlt.sys','');
DeleteFile('c:\windows\system32\drivers\TDSSmqlt.sys');
QuarantineFile('c:\windows\system32\TDSSoiqh.dll','');
DeleteFile('c:\windows\system32\TDSSoiqh.dll');
QuarantineFile('c:\windows\system32\TDSSbrsr.dll','');
DeleteFile('c:\windows\system32\TDSSbrsr.dll');
QuarantineFile('c:\windows\system32\TDSSriqp.dll','');
DeleteFile('c:\windows\system32\TDSSriqp.dll');
QuarantineFile('c:\windows\system32\TDSSxfum.dll','');
DeleteFile('c:\windows\system32\TDSSxfum.dll');
QuarantineFile('c:\windows\system32\TDSSlxwp.dll','');
DeleteFile('c:\windows\system32\TDSSlxwp.dll');
QuarantineFile('c:\windows\system32\TDSSsihc.dll','');
DeleteFile('c:\windows\system32\TDSSsihc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится z7h5idzg.exe (gmer)
[CODE]z7h5idzg.exe -del service TDSSserv.sys
z7h5idzg.exe -del file "c:\windows\system32\drivers\TDSSmqlt.sys"
z7h5idzg.exe -del file "c:\windows\system32\TDSSoiqh.dll"
z7h5idzg.exe -del file "c:\windows\system32\TDSSosvd.dat"
z7h5idzg.exe -del file "c:\windows\system32\TDSSbrsr.dll"
z7h5idzg.exe -del file "c:\windows\system32\TDSSriqp.dll"
z7h5idzg.exe -del file "c:\windows\system32\TDSSxfum.dll"
z7h5idzg.exe -del file "c:\windows\system32\TDSSlxwp.dll"
z7h5idzg.exe -del file "c:\windows\system32\TDSSnmxh.log"
z7h5idzg.exe -del file "c:\windows\system32\TDSSsihc.dll"
z7h5idzg.exe -del file "c:\windows\system32\TDSSrhym.log"
z7h5idzg.exe -del file "c:\windows\system32\TDSStkdv.log"
z7h5idzg.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\TDSSserv.sys"
z7h5idzg.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\TDSSserv.sys"
z7h5idzg.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\TDSSserv.sys"
z7h5idzg.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

NickGolovko, спасибо большое!
Thyrex, спасибо большое!

Добрался вечером до компьютера, сделал согласно обеим рекомендациям.

Карантин прислал, поставил создаваться лог gmer, по опыту - это на пару часов минимум, вышлю, как будет готов.

Добрый вечер всем,

сорри за задержку, прикладываю лог gmer.

Комп излечен?)

Да, лог чистый. Проблемы исчезли?

Спасибо всем огромное!

Все ок, даже смог поставть google chrome - а раньше думал, что что-то с настройками прокси (установщик на них ругался) - причем уже месяца три!!!

Спасибо еще раз! Удачи!!!

Удачи и вам. :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\tdssoiqh.dll - [B]Backdoor.Win32.TDSS.blh[/B] ( DrWEB: Trojan.Packed.365, BitDefender: Trojan.TDss.AB, NOD32: Win32/Agent.ODG trojan, AVAST4: Win32:Fasec [Trj] )[*] c:\windows\system32\tdssriqp.dll - [B]Backdoor.Win32.TDSS.atb[/B] ( DrWEB: Trojan.Packed.365, BitDefender: Backdoor.Generic.204137, NOD32: Win32/Agent.OIK trojan, AVAST4: Win32:Fasec [Trj] )[*] c:\windows\system32\tdssxfum.dll - [B]Rootkit.Win32.TDSS.dbg[/B] ( DrWEB: Trojan.Packed.365, BitDefender: Trojan.TDss.AT, NOD32: Win32/Olmarik.AW trojan, AVAST4: Win32:Fasec [Trj] )[/LIST][/LIST]