Куча непотопляемых вирусов и вечная ошибка explorer.exe

Printable View

27.01.2010, 02:09
Kolombina2007

Куча непотопляемых вирусов и вечная ошибка explorer.exe

Здравствуйте.
Проблемы начались с появления папки Recycler. После чистки системы папка пропала, но стала постоянно появлятся ошибка explorer.exe и переодически выскакивают разноплановые окошки с сообщениями о ошибках. Антивирусы на компьютер не грузятся, компьютер постоянно перезагружается. После форматирования и переустановки системы все возобновляется как только появляется подключение к интернету(до этого момента все нормально). Прошу вас подсказать что делать.
27.01.2010, 16:18
AndreyKa

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\8323,938.exe','');
QuarantineFile('C:\WINDOWS\system32\juxf.exe','');
QuarantineFile('C:\WINDOWS\system32\sbtbq.exe','');
QuarantineFile('C:\WINDOWS\System32\msnhoqog.dll','');
QuarantineFile('C:\WINDOWS\System32\explorer.exe','');
QuarantineFile('C:\WINDOWS\Fonts\services.exe','');
QuarantineFile('C:\WINDOWS\System32\5.tmp','');
QuarantineFile('C:\WINDOWS\System32\7.tmp','');
QuarantineFile('C:\WINDOWS\System32\8.tmp','');
QuarantineFile('C:\WINDOWS\System32\9.tmp','');
QuarantineFile('C:\WINDOWS\System32\a.tmp','');
QuarantineFile('C:\WINDOWS\System32\b.tmp','');
QuarantineFile('C:\WINDOWS\System32\d.tmp','');
QuarantineFile('C:\WINDOWS\System32\implayok.exe','');
QuarantineFile('C:\Documents and Settings\Не Маша\implayok.exe','');
QuarantineFile('c:\windows\system32\windowsupdate.exe','');
QuarantineFile('c:\windows\system32\d.tmp','');
DeleteFile('C:\Documents and Settings\Не Маша\implayok.exe');
DeleteFile('C:\WINDOWS\System32\implayok.exe');
DeleteFile('C:\WINDOWS\System32\d.tmp');
DeleteFile('C:\WINDOWS\System32\b.tmp');
DeleteFile('C:\WINDOWS\System32\a.tmp');
DeleteFile('C:\WINDOWS\System32\9.tmp');
DeleteFile('C:\WINDOWS\System32\8.tmp');
DeleteFile('C:\WINDOWS\System32\7.tmp');
DeleteFile('C:\WINDOWS\System32\5.tmp');
DeleteFile('C:\WINDOWS\Fonts\services.exe');
DeleteFile('C:\WINDOWS\System32\msnhoqog.dll');
DeleteFile('C:\WINDOWS\system32\sbtbq.exe');
DeleteFile('C:\WINDOWS\system32\juxf.exe');
DeleteFile('C:\WINDOWS\system32\8323,938.exe');
DeleteFile('C:\WINDOWS\system32\8260,462.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
27.01.2010, 17:16
Kolombina2007

Спасибо все сделала.
27.01.2010, 17:39
AndreyKa

[B]Virus.Win32.Virut.ce[/B] он же [B]Win32.Virut.56[/B] заразил пол компьютера.
Как лечить файловый вирус: [url]http://virusinfo.info/showthread.php?t=15927[/url]
C учетом того, что у вас Windows ХР Service Pack 1 я бы, на вашем месте, сохранил нужные файлы и установил Windows ХР Service Pack 3 с форматированием диска. Установил антивирус и только потом подключал бы Интернет.
27.01.2010, 20:22
Kolombina2007

А подойдет ли Windows 7 и какой антивирус стоит взять что бы на 100 процентов решить проблему?
И еще вопросик, после переустановки вирус останется?
28.01.2010, 01:16
AndreyKa

[url]http://windows.microsoft.com/ru-RU/windows/downloads/upgrade-advisor[/url]
Любой из популярных антивирусов детектирует этот вирус.
Этот вирус заражает только .EXE и .SCR файлы. Если вы их оставите, то проверьте перед тем как запусать.
29.01.2010, 01:16
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\не маша\implayok.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Agent.AOIM, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\windows\explorer.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\windows\fonts\services.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Generic.2527055, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\windows\fonts\services.exe - [B]Trojan-Spy.Win32.VB.bzc[/B] ( BitDefender: Trojan.Generic.2527055, AVAST4: Win32:VB-NXP [Trj] )[*] c:\windows\system32\b.tmp - [B]Backdoor.Win32.HareBot.anq[/B] ( DrWEB: Trojan.Siggen.41497, BitDefender: Trojan.Agent.AOIM, AVAST4: Win32:HareBot-N [Trj] )[*] c:\windows\system32\d.tmp - [B]Backdoor.Win32.HareBot.anq[/B] ( DrWEB: Trojan.Siggen.41497, BitDefender: Trojan.Agent.AOIM, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\explorer.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Generic.2935199, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Delf-NCC [Drp] )[*] c:\windows\system32\implayok.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Agent.AOIM, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\windows\system32\juxf.exe - [B]P2P-Worm.Win32.Palevo.nxs[/B] ( DrWEB: BackDoor.IRC.Sdbot.8011, BitDefender: Win32.Worm.Palevo.O, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\msnhoqog.dll - [B]Trojan-GameThief.Win32.OnLineGames.vzkv[/B] ( DrWEB: Trojan.PWS.Wow.1705 )[*] c:\windows\system32\sbtbq.exe - [B]P2P-Worm.Win32.Palevo.nxs[/B] ( DrWEB: BackDoor.IRC.Sdbot.8011, BitDefender: Win32.Worm.Palevo.O, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\windowsupdate.exe - [B]Packed.Win32.Black.a[/B] ( DrWEB: Trojan.Packed.650, BitDefender: Trojan.Packed.Libix.Gen.1 )[*] c:\windows\system32\5.tmp - [B]Backdoor.Win32.HareBot.anq[/B] ( DrWEB: Trojan.Siggen.41497, BitDefender: Trojan.Agent.AOIM, AVAST4: Win32:HareBot-N [Trj] )[*] c:\windows\system32\6to4v32.dll - [B]Backdoor.Win32.Agent.aoep[/B][*] c:\windows\system32\8260,462.exe - [B]Trojan-Downloader.Win32.Agent.czsd[/B] ( DrWEB: Trojan.Bfkq.189, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\8323,938.exe - [B]Trojan-Downloader.Win32.Agent.czsd[/B] ( DrWEB: Trojan.Bfkq.189, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\9.tmp - [B]Backdoor.Win32.HareBot.anq[/B] ( DrWEB: Trojan.Siggen.41497, BitDefender: Trojan.Agent.AOIM, AVAST4: Win32:HareBot-N [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]