Много различных вирусов, пропадает звук

Printable View

13.12.2010, 19:14
taile

Много различных вирусов, пропадает звук

Здравствуйте! Помогите, пожалуйста с лечением.
Вирусы создают неудобство в работе ПК, проблема существует около месяца: через пару минут после загрузки пропадает звук, в настройках громкости пишется "Аудиоустройства отсутствуют". Кроме того, после достаточно долгой работы, начинает тормозить интернет (сайты не грузятся, спасает только перезагрузка)
NOD 32, Spyware Doctor и Avast! так и не помогли в борьбе с троянами. Все время появляются новые.
Очень надеюсь на Вашу помощь!
13.12.2010, 22:38
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\cwdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\86.exe','');
QuarantineFile('C:\WINDOWS\system32\84.exe','');
QuarantineFile('C:\WINDOWS\system32\70.exe','');
QuarantineFile('C:\WINDOWS\system32\67.exe','');
QuarantineFile('C:\WINDOWS\system32\64.exe','');
QuarantineFile('C:\WINDOWS\system32\57.exe','');
QuarantineFile('C:\WINDOWS\system32\55.exe','');
QuarantineFile('C:\WINDOWS\system32\47.exe','');
QuarantineFile('C:\WINDOWS\system32\44.exe','');
QuarantineFile('C:\WINDOWS\system32\40.exe','');
QuarantineFile('C:\WINDOWS\system32\37.exe','');
QuarantineFile('C:\WINDOWS\system32\35.exe','');
QuarantineFile('C:\WINDOWS\system32\34.exe','');
QuarantineFile('C:\WINDOWS\system32\31.exe','');
QuarantineFile('C:\WINDOWS\system32\27.exe','');
QuarantineFile('C:\WINDOWS\system32\25.exe','');
QuarantineFile('C:\WINDOWS\system32\15.exe','');
QuarantineFile('C:\WINDOWS\system32\14.exe','');
QuarantineFile('C:\WINDOWS\system32\07.exe','');
QuarantineFile('C:\WINDOWS\system32\04.exe','');
QuarantineFile('C:\DOCUME~1\Lyba\LOCALS~1\Temp\Frl.exe','');
DelBHO('{88888888-8888-8888-8888-888888888888}');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
QuarantineFile('C:\WINDOWS\system\servicers.exe','');
DeleteService('seccenHelp');
TerminateProcessByName('c:\windows\services.exe');
QuarantineFile('c:\windows\services.exe','');
TerminateProcessByName('c:\windows\temp\scvhost.exe');
QuarantineFile('c:\windows\temp\scvhost.exe','');
TerminateProcessByName('c:\windows\cwdrive32.exe');
QuarantineFile('c:\windows\cwdrive32.exe','');
DeleteFile('c:\windows\cwdrive32.exe');
DeleteFile('c:\windows\temp\scvhost.exe');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\system\servicers.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6999416949-3207415340-990515176-7001\winmap.exe,C:\RECYCLER\S-1-5-21-8946129195-1496518944-924501934-0353\syscr.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe,C:\Documents and Settings\Lyba\Application Data\oekx.exe,C:\Documents and Settings\Lyba\Application Data\ltzqai.exe,C:\RECYCLER\S-1-5-21-5934858485-8385301645-349526526-9397\winmap.exe,explorer.exe,C:\RECYCLER\S-1-5-21-2813708996-5068467282-237217188-4934\syscr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winlogon');
DeleteFile('C:\DOCUME~1\Lyba\LOCALS~1\Temp\Frl.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\07.exe');
DeleteFile('C:\WINDOWS\system32\14.exe');
DeleteFile('C:\WINDOWS\system32\15.exe');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\WINDOWS\system32\27.exe');
DeleteFile('C:\WINDOWS\system32\31.exe');
DeleteFile('C:\WINDOWS\system32\34.exe');
DeleteFile('C:\WINDOWS\system32\35.exe');
DeleteFile('C:\WINDOWS\system32\37.exe');
DeleteFile('C:\WINDOWS\system32\40.exe');
DeleteFile('C:\WINDOWS\system32\44.exe');
DeleteFile('C:\WINDOWS\system32\47.exe');
DeleteFile('C:\WINDOWS\system32\55.exe');
DeleteFile('C:\WINDOWS\system32\57.exe');
DeleteFile('C:\WINDOWS\system32\64.exe');
DeleteFile('C:\WINDOWS\system32\67.exe');
DeleteFile('C:\WINDOWS\system32\70.exe');
DeleteFile('C:\WINDOWS\system32\84.exe');
DeleteFile('C:\WINDOWS\system32\86.exe');
DeleteFile('C:\WINDOWS\cwdrive32.exe');
DeleteFile('%windir%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
14.12.2010, 01:32
taile

Карантин выслан. В приложении - новые логи.
Единственное, обновления для Windows не были установлены, т.к. система не прошла проверку на подлинность.
14.12.2010, 01:45
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все найденное
14.12.2010, 03:21
taile

Сделано, вот новый лог.
Проблема остается, плюс антивирус после перезагрузки пару раз блокировал вредоносный объект 74.63.78.13/lolish.exe (процесс C:\Windows\System32\svchost.exe)
Жду дальнейших указаний. Заранее большое спасибо за помощь :)
14.12.2010, 06:29
polword

- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR]
14.12.2010, 09:44
thyrex

А также

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Без этого с сетевым червем не справиться
14.12.2010, 23:34
taile

Извините, целый день не могла зайти на сайт.
Установила обновления. Сегодня проблема со звуком не возникала за целый день! Спасибо огромное :)
15.12.2010, 02:18
thyrex

Плохого не видно
15.12.2010, 02:48
taile

Это очень радует. Спасибо еще раз.
Скажите, это нормально, что на дисках С и D остались скрытые папки RECYCLER?
15.12.2010, 04:01
Bratez

[QUOTE='taile;745467']это нормально, что на дисках С и D остались скрытые папки RECYCLER?[/QUOTE]
Да, это Корзина.
16.12.2010, 04:01
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]77[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\lyba\\locals~1\\temp\\frl.exe - [B]Trojan-Downloader.Win32.CodecPack.yus[/B] ( DrWEB: Trojan.Siggen2.10541, BitDefender: Gen:Variant.Kazy.5796, AVAST4: Win32:MalOb-EA [Cryp] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1455\\psysnew.exe - [B]Trojan.Win32.VBKrypt.afmv[/B] ( DrWEB: Trojan.Inject.17204, BitDefender: Trojan.Generic.5263551, AVAST4: Win32:Malware-gen )[*] c:\\windows\\cwdrive32.exe - [B]Trojan.Win32.VBKrypt.aect[/B] ( DrWEB: Trojan.AVKill.2, BitDefender: Trojan.Generic.5266117, NOD32: IRC/SdBot trojan, AVAST4: Win32:Agent-AMNI [Trj] )[*] c:\\windows\\system32\\04.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16874, BitDefender: Worm.Generic.293543, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\07.exe - [B]P2P-Worm.Win32.Palevo.bjoc[/B] ( DrWEB: Trojan.Inject.16844, BitDefender: Worm.Generic.293543, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\14.exe - [B]P2P-Worm.Win32.Palevo.bjoc[/B] ( DrWEB: Trojan.Inject.16844, BitDefender: Worm.Generic.293543, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\15.exe - [B]P2P-Worm.Win32.Palevo.bjoc[/B] ( DrWEB: Trojan.Inject.16844, BitDefender: Worm.Generic.293543, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\25.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16874, BitDefender: Worm.Generic.293543, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\27.exe - [B]P2P-Worm.Win32.Palevo.bjnj[/B] ( DrWEB: Trojan.DownLoader1.47085, BitDefender: Trojan.Generic.KDV.86683, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\31.exe - [B]P2P-Worm.Win32.Palevo.bjoc[/B] ( DrWEB: Trojan.Inject.16844, BitDefender: Worm.Generic.293543, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\34.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16874, BitDefender: Worm.Generic.293543, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\35.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16874, BitDefender: Worm.Generic.293543, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\37.exe - [B]P2P-Worm.Win32.Palevo.bjnj[/B] ( DrWEB: Trojan.DownLoader1.47085, BitDefender: Trojan.Generic.KDV.86683, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\40.exe - [B]P2P-Worm.Win32.Palevo.bjoc[/B] ( DrWEB: Trojan.Inject.16844, BitDefender: Worm.Generic.293543, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\44.exe - [B]P2P-Worm.Win32.Palevo.bjoc[/B] ( DrWEB: Trojan.Inject.16844, BitDefender: Worm.Generic.293543, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\47.exe - [B]P2P-Worm.Win32.Palevo.bjoc[/B] ( DrWEB: Trojan.Inject.16844, BitDefender: Worm.Generic.293543, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\55.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16874, BitDefender: Worm.Generic.293543, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\57.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16874, BitDefender: Worm.Generic.293543, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\64.exe - [B]P2P-Worm.Win32.Palevo.bjoc[/B] ( DrWEB: Trojan.Inject.16844, BitDefender: Worm.Generic.293543, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\67.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16874, BitDefender: Worm.Generic.293543, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\70.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16874, BitDefender: Worm.Generic.293543, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\84.exe - [B]P2P-Worm.Win32.Palevo.bjnj[/B] ( DrWEB: Trojan.DownLoader1.47085, BitDefender: Trojan.Generic.KDV.86683, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\86.exe - [B]P2P-Worm.Win32.Palevo.bjoc[/B] ( DrWEB: Trojan.Inject.16844, BitDefender: Worm.Generic.293543, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]