Зашалил домашний компьютер

Здравствуйте.
началось все вроде сегодня. или вчера.
1. при копи/пасте при помощи мышки вырубаются с ошибкой и эксплоер и опера.
2. иногда не может загрузиться винхп - синий экран и перегрузка.
3. несколько раз было такое - икспи грузится, но тут же вылетает ошибка эксплоера и за ней - ошибка dwatson32 (как то так) и висим
4. не смог обновить базы авз:
[U][COLOR=#0000ff][URL="http://fastpic.ru/"][IMG]http://i8.fastpic.ru/big/2010/0723/54/6c858829a71177cb96a5053644603554.jpg[/IMG][/URL][/COLOR][/U]
[COLOR=black]5. не смог, наконец, выйти на этот сайт со своего компера...[/COLOR]
может, еще что то забыл...

проблем с оперативной памятью быть не должно - только что проверял, нет ошибок

авз интересное нашел:
>>> Подозрение на маскировку ключа реестра службы\драйвера "xxlqozn"

и еще тот же авз нашел подозрительные службы:
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
они мне, вроде, не нужны. Как их отключить? (в службах ковыряться неохота - есть скрипт отключения?:>:>:>)

еще забыл
делал проверку системных файлов командой sfc - что то пользы не заметил.

[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]

а не грузится не только этот сайт, а вообще все и отовсюду.
работал торент, добросовестно качал и раздавал, когда уже ничто не работало и не открывалось, но и он тоже сдался - и у него конект пропал)
а, нет, торент ожил.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\c62a2e2d.exe,C:\WINDOWS\system32\mwwfwk.exe,[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\xxlqozn.sys','');
QuarantineFile('C:\DOCUME~1\ViGor\LOCALS~1\Temp\mc21.tmp','');
QuarantineFile('C:\DOCUME~1\ViGor\LOCALS~1\Temp\cpuz130\cpuz_x32.sys','');
QuarantineFile('C:\WINDOWS\system32\mwwfwk.exe','');
QuarantineFile('C:\WINDOWS\system32\c62a2e2d.exe','');
DeleteFile('C:\WINDOWS\system32\c62a2e2d.exe');
DeleteFile('C:\WINDOWS\system32\mwwfwk.exe');
DeleteFile('C:\DOCUME~1\ViGor\LOCALS~1\Temp\mc21.tmp');
DelAutorunByFileName('C:\WINDOWS\system32\mwwfwk.exe');
DelAutorunByFileName('C:\WINDOWS\system32\c62a2e2d.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи.

карантин прислал

новые логи

Нужно сделать лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер.[/URL]

фигня какая то.
скачал по ссылке файл ehvx3trl (286кб), но после запуска программы сразу вылетаю в bsod. пробовал 2 раза - одинаково. причем, после первого раза, икспи не мог полностью загрузить систему - загрузил рабстол, половину програм из трея и висим, никакие ctr-alt-del не работают, тока мышка бегает и ничего не активно. удалось загрузиться только после того, как зашел в безопасный режим, удалил из автозагрузки какой то kernelfaultcheck и перегрузился. хотя, он не виноват - после второго bsod он опять висит, но успешно загрузился. есть вторая система - 7, из нее бесполезно попробовать?

А Вы отключали антивирус, фаерволл, когда запускали Гмер?

фиревал = брандмауер??
и нет и нет, сейчас попробую с отключенными...)

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

еще хуже.
отключил брандмауер, отключит nod32 - результат тот же - bsod.
после перезагрузки nod32 полностью выгрузил из памяти - bsod. [B]НО[/B], после этого бсода икспи совсем не грузится - на моменте загрузки бсод. и так по кругу. безопасный режим работает, но я пока в растерянности и не представляю, как помочь ему...
а у Вас варианты есть?))

[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]

пишу со второй системы - 7.

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

икспи вроде смог оклематься и загрузился - попробовал после семерки загрузить икспи, загрузился, но повис на рабочем столе, как было описано выше. безопасный режим, снова икспи - загрузился...

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 15 минут[/I][/B][/color][/size]

а я... безнадежно болен?((

Windows загружается или пока нет?

виндоуз загрузился - работает.
а что это за лог Гмер и что я теряю, не сделав его?

В логе АВЗ есть подозрение на маскировку ключа реестра службы\драйвера, Гмер это антируткит, как раз от маскирующихся гадов. Давайте поробуем так -

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\vdixmja3.sys','');
BC_ImportAll;
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xxlqozn');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xxlqozn\Parameters');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи.

после перезагрузки компьютера, виндоуз попытался найти новое устройство, но драйверов к нему не нашел, и я сам не знаю, что это. его код:
[B]root\legacy_uzixmja3\0000[/B], значится, как [B]неизвестное устройство[/B].

Скачайте и запустите [url]http://www2.online-solutions.ru/ru/download_file.php?p=65580[/url]
В меню драйверов правой кнопкой по [B]xxlqozn[/B] и выберите [B]"Turn Run Off"[/B]. Перезагрузку подтвердите.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
SetAVZPMStatus(false);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\Drivers\xxlqozn.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\xxlqozn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteStdScr(6);
BC_DeleteSvc('xxlqozn');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=83717[/url]

4. Повторите лог [B]virusinfo_syscheck.[/B]

все выполнил.
карантин загрузил.
Autorun Manager показывает еще один красный объект:
[URL=http://fastpic.ru/][IMG]http://i8.fastpic.ru/big/2010/0725/93/b79b066b509954a371fc00d27f1b4893.jpg[/IMG][/URL]
[URL=http://fastpic.ru/][IMG]http://i8.fastpic.ru/big/2010/0725/1b/a9c522d5a62cd7356b666f732a16b71b.jpg[/IMG][/URL]
это нормально или аморально?

неизвестное устройство в диспетчере устройств все еще значится.

Его можно просто удалить.

а оно не удаляется... так и висит на месте.

Деинсталлируйте OSAM.

[QUOTE=gorvit82;676004]а оно не удаляется... так и висит на месте.[/QUOTE]
После удаления на перезагрузку...

деинсталировал.
перегрузился.
а неизвестное устройство все равно висит, хоть его отключай, потом удаляй и т.д.

Попробуйте выполнить такой скрипт:

[CODE]begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true);
end.[/CODE]