ygv.exe не запускается IE Mozilla Opera

началось все с того,что с утра не запускался IE Mozilla Opera.
проверил NOD32 версия 3939. NOD выдал сообщение,что нашел червь WIN32/Nuwar по адресу [URL]http://........./ygv.exe[/URL]
после помещения его в карантин,комп при запуске ругался что произошла ошибка приложения svchost.exe ..потом писал,что не удачным было обращение к памяти по адресу....(не помню точно)после этого начал сразу после запуска выдавать сообщение что через 60 сек он выключится и нужно закрывать все программы.Это происходило не каждый запуск,так что возможно еще можно что-то сделать пока оне не перезагружается..

Видел ,что с подобной проблемой люди уже обращались буквально сегодня ,но только не понял где брать AVZ,чтобы попробовать у себя ту же процедуру,а так же я не уверен,что у меня тот же случай..
Подскажите плз..

[QUOTE=GeorgeT;374947]не понял где брать AVZ.[/QUOTE]
[url]http://virusinfo.info/showthread.php?t=1235[/url]

сделал все по инструкции.Выкладываю логи.
Спасибо

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\system32\java32w.dll','');
QuarantineFile('C:\WINDOWS\Installer\{D0C5AFD3-F57E-4A52-ABB5-C47464F893BE}\Icon6560581611.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\nhcDriver.sys','');
QuarantineFile('C:\DOCUME~1\V\LOCALS~1\Temp\kk5dMVLC.sys','');
QuarantineFile('c:\docume~1\v\locals~1\temp\rarsfx1\setup.exe','');
DeleteFile('C:\DOCUME~1\V\LOCALS~1\Temp\kk5dMVLC.sys');
DeleteFile('C:\WINDOWS\system32\java32w.dll');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[quote=Rene-gad;375620]Закройте/выгрузите все программы кроме AVZ и Internet Explorer.....

- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!![/quote]

прошу обратить внимание на то что IE у меня так и не запускается..возможно после этой процедуры что-то изменится..пробую

[QUOTE=GeorgeT;375641]прошу обратить внимание на то что IE у меня так и не запускается.[/QUOTE]Тогда запустите Ваш стандартный браузер.

[quote=Rene-gad;375642]Тогда запустите Ваш стандартный браузер.[/quote]
у меня ни один не запускается.Пробовал Opera IE Mozilla

[QUOTE=GeorgeT;375644]у меня ни один не запускается.[/QUOTE]ОК, тогда не надо.

Броузеры заработали.Выкладываю логи повторного сканинрования.что дальше?

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O21 - SSODL: WebCheck - {A5C0CBC3-CCB9-17CF-F0B4-6AC9B0EF4F5E} - java32w.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\Installer\{D0C5AFD3-F57E-4A52-ABB5-C47464F893BE}\Icon6560581611.exe','');
DeleteFile('java32w.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

все сделал.логи выкладываю.карантин высылаю

был бы крайне признателен,если бы вы могли мне сказать ,что является причиной или источником моих проблем.Пользуюсь NOD32 у него самая свежая база.Файлы без проверки через NOD на комп не устанавливаю.

Вы временные папки и кеш браузера почистили? (CCleaner и/или ClearProg).

Почему вирусы?
- антивирус их еще не знает
- антивирус их знает, но не может определить.

Пользуйтесь исключитльно софтом из проверенных источников и качайте только с сайтов производителей.

Установите все патчи после СП3. В логах сейчас ничего подозрительного.

те программы не использовал.Просто прочитал какие папки они чистят и вычистил их в ручную.Как я понял не до конца.Сейчас уже поставил и прошелся повторно.Логи присылать уже не надо?Все уже в порядке?
Так, а что это было у меня?Интересно ж.. :) Я уже был готов к полной переустановке..или это меня еще ждет в ближайшее время?В каком состоянии сейчас компьютер?Все восстановлено или сейчас начнутся сюрпризы?

Спасибо

[QUOTE=Rene-gad;375832]Установите все патчи после СП3. В логах сейчас ничего подозрительного.[/QUOTE]
Если выполните совет, то сюрпризов с большой вероятностью не последует. Если не выполните - ждите незваных гостей.

обычно пользуюсь Mozilla потому не заметил сразу,что IE опять не работает,но уже по другому..При запуске не может открыть ничего.Просто показывает,что идет подключение и грузит процессор.Видимо что-то еще осталось недоделанным?

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

ClearProg использовал.Все почистил.

[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]

запустил Skype и компьютер завис совершенно.Не получилось даже перезагрузиться нормально.Только через выключение питания .После перезапуска оказалось,что компьютер больше не видит WiFi сеть.Сейчас пишу с другого комптютера.В общем неприятности продолжаются ...выручайте :-(

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 5 минут[/I][/B][/color][/size]

так что мой случай совсем безнадежен?почему никто не отвечает?

[QUOTE=GeorgeT;376072]
почему никто не отвечает?[/QUOTE]Последние логи были без замечаний. Что еще можем Вам сказать?

возможно это уже к вирусам не относится,но у меня не запускается теперь IE,Skype остальное не пробовал т.к и этого уже достаточно чтобы комп просто вис постоянно.Видимо много чего завязанно на настройках IE.Может все же еще можно что-то сделать?Или только сносить Windows?
Я так думаю,я не первый с такой проблемой..все это после очистки компа получилось..может можно что-то вернуть или подкорректировать?

Попробуйте сделать полную проверку компа CureIt!'ом (ссылка в правилах).
+
Зайдите в AVZ - Сервис - Системные утилиты - SFC проверка системных файлов.
Понадобится установочный диск Windows.

[quote=kps;376475]
Понадобится установочный диск Windows.[/quote]
а как быть если у меня нет установочного диска?У меня есть диск с образом системы.У меня ноутбук ASUS и Windows там отдельно не шел - только диск для восстановления системы с уже разбитыми дисками и установленными всеми драйверами для моего конкретного компьютера.

То есть я не смогу восстановить систему без диска?

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 25 минут[/I][/B][/color][/size]

в общем начиналось все неплохо,а закончилось обыкновенной переустановкой Windows...жаль...чуть не поверил,что возможно обойтись без этого...программа для очистки ClearProg - отстой полный..изуродовал себе практически восстановленную систему...до ее применения после очистки от вирусов все заработало нормально :(

[QUOTE=GeorgeT;376499]программа для очистки ClearProg - отстой полный..изуродовал себе практически восстановленную систему...[/QUOTE]Ерунду говорите,уважаемый. Программа не чистит ни реестр, ни системные папки, а только удаляет ненужные файлы из мусоросборников (Windows-Temp, User-Temp, Recycler etc.). Может Вы сами там чего добавили для очистки?