Email-Worm.Win32.Brontok.q продолжает наводить кошмар

Время суток доброе.

На компьютере обнаружено много вредоносных программ. Много симптомов похожих на проблемы из этой темы [URL="http://virusinfo.info/showthread.php?t=6148"]http://virusinfo.info/showthread.php?t=6148[/URL] и из этой [URL="http://virusinfo.info/showthread.php?t=6282"]http://virusinfo.info/showthread.php?t=6282[/URL]. Касперский многие находит (1300 копий Email-Worm.Win32.Brontok.q в день!!!) и удаляет, на след день они опять появляются. Еще очень много атак через сеть. Недавно ставил MySQL, поставился криво, долго мучился с удалением. Вроде удалил, а при повторной установке он пишет сообщение: удалите предыдущую версию! Плюс ко всему стали пропадать файлы и ломаться программы (BSPlayer.exe например).


Список обнаруженных вирусов:

Email-Worm.Win32.Brontok.q
Intrusion.Win.MSSQL.worm.Helkern
Intrusion.Win.LSASS.exploit
Intrusion.Win.LSASS.ASN1-kill-bill.exploit
Intrusion.Win.LSASS.ASN1-kill-bill.exploit



Помогите вылечиться!!

Установите файлвалл либо Kaspersky Internet Security 2006

Наверное, заплатки не стоят. Без файрвола, конечно, кранты.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксите в Hijackthis[/url] все строки, которые начинаются с [b]O1 - Hosts:[/b]

Kaspresky Internet Security стоит, однако он не спасает!! А где можно скачать заплатки? Какой файлвалл посоветуете?


"Пофиксите в Hijackthis все строки, которые начинаются с O1 - Hosts:"

Сделал как сказали, вирус выжил и продолжает размножаться!

Во вложениях есть скриншот диспетчера задач, скажите плиз, там есть что-то подозрительное??

Удивительно что вообще ваш компьютер еще работает с двумя активными антивирусам eTrust EZ Antivirus и KAV.
Определитесь с антивирусом, оставьте один.
[quote]А где можно скачать заплатки?[/quote]
[url]http://windowsupdate.microsoft.com/[/url]
или включите встроенное обновление Windows.
[quote]Какой файлвалл посоветуете?[/quote]
У вас уже есть один в KIS.

[QUOTE=m@><]Во вложениях есть скриншот диспетчера задач, скажите плиз, там есть что-то подозрительное??[/QUOTE]
диспетчер задач скрывает многое - откуда именно запущено, есть ли русские символы в имени, к тому же часть процессов прячется от этого диспетчера. для нас показатель - логи исследования системы.

[quote=AndreyKa]Удивительно что вообще ваш компьютер еще работает с двумя активными антивирусам eTrust EZ Antivirus и KAV.
Определитесь с антивирусом, оставьте один.
[/quote]

М-м-м...я вроде не ставил eTrust EZ Antivirus, где вы его увидели?

В списке процессов он висит:

C:\Program Files\Antivirus\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

Если не нужен, то удаляйте во избежание конфликтов.

[quote=Minos]В списке процессов он висит:

C:\Program Files\Antivirus\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

Если не нужен, то удаляйте во избежание конфликтов.[/quote]

1 - а как его удалить совсем, если через установку/удаление программ его не видно?
2 - аналогичная проблема с MySql, удалить вроде удалил, хочу поставить e-novative WAMP, а он пишет "удалите предыдущую версию MySql"???

3 - Brontok.q вроде нигде больше не обнаружен, однако при загрузке постоянно появляются минимум 2 подозрительных процесса:
CDAC11BA.EXE
HPZTSB10.EXE

4 - в резервном хранилище (Kaspersky Internet Security) около 1000 файлов, что с ними делать? можно удалить?
5 - Intrusion.Win.MSSQL.worm.Helkern – что делать с этим?

[quote]1 - а как его удалить совсем, если через установку/удаление программ его не видно?[/quote]
Кнопка Пуск – Настройки – Панель управления - Администрирование – Службы
Найти в списке службы:
CAISafe - Computer Associates International, Inc.
VET Message Service
поочереди выделить левым щелчком мыши, щелкнуть правой кнопкой, в меню выбрать «Свойства».
В открывшемся окне свойств службы нажать «Стоп», дождаться остановки.
Чтобы при включении компьютера служба не запускалась, выставить Тип запуска – «Вручную». Нажать «ОК».
[quote]2 - аналогичная проблема с MySql, удалить вроде удалил, хочу поставить e-novative WAMP, а он пишет "удалите предыдущую версию MySql"???[/quote]
Проделайте вышенаписанное со службой "MySql"
Если не поможет, удалите ее с помощью Диспетчера служб AVZ.
[quote]при загрузке постоянно появляются минимум 2 подозрительных процесса:
CDAC11BA.EXE
HPZTSB10.EXE[/quote]
Не вижу в них ничего подозрительного. :)
[quote]4 - в резервном хранилище (Kaspersky Internet Security) около 1000 файлов, что с ними делать? можно удалить? [/quote]
Удаляйте.
[quote]5 - Intrusion.Win.MSSQL.worm.Helkern – что делать с этим?[/quote]
Это атаки из сети с ними ничего не поделаешь. Кроме как отключить сообщения об них.