Пожалуйста, помогите излечить компьютер..!

Прикрепляю результаты от утилит, пожалуйста помогите избавиться от вирусов, и также скажите что за вирусы были в системе.. Антивирь аваст вобще ничего не находит в системном диске.. Раньше был надоедливый кидо - САлити.АГ, который удалил я , но теперь опять - опера блокирует большинство сайтов - пишет Соединение закрыто удалённым сервером - очень напрягает. Другие браузеры также не открывают страницы, благо ваш сайт открывается..) Как сканил утилитой AVZ увидел что вирусов действительно много, прошу помочь вас, заранее благодарю.

Уважаемый(ая) [B]Misery[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\WINDOWS\system32\hsvputi.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
DeleteFile('C:\WINDOWS\system32\1A6.tmp');
DeleteFile('C:\WINDOWS\system32\1D41.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Извените , немного не понял, мне нужно сначала выполнить ваш скрипт, потом что сделать ? тоже повторить что я уже сделал, а потом выслать вам новые логи + карантин ?

повторть заново и выслать ...

Вот, смотрите. Карантин щас вышлю, а вам он нужен старый или после второго сканирования?

Результат загрузкиФайл сохранён как 110816_135919_virusinfo_cure_4e4a77b7361e6.zip
Размер файла 32404
MD5 18d066b0d2af3e8034e6b794bc8c4623

Файл закачан, спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Результат загрузкиФайл сохранён как 110816_140138_virusinfo_cure_4e4a78420eed5.zip
Размер файла 1005035
MD5 b97d12c4411bc61d5da4ef3982d42d05

Файл закачан, спасибо!

А это карантин предыдущий, который был сделан при самом первом сканировании АВЗ

[size="1"][color="#666686"][B][I]Добавлено через 1 час 27 минут[/I][/B][/color][/size]

вы мне поможете?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 39 минут[/I][/B][/color][/size]

:(:(:(

пофиксите
[code]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yandex.ru/?clid=123048
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yandex.ru/?clid=123048
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mail.ru/cnt/7823
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
[/code]

пофиксил, но как и по прежнему, многие сайты просто не грузятся, а многие грузятся как html код....тоесть нужно несколько раз обновлять чтобы сайт открылся нормально, что еще сделать ?

Сделайте лог [url="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/url]

Вот посмотрите, нашло три руткита.

перегрузитесь и повторите лог

[b]V_Bond[/b], это провал :( я перезагрузился, и теперь комп не грузится ни в обычном режиме, не в безопасном, через секунду после того как появляется ползущий ползунок (загрузки виндовс хп) экран становится синим, и написано чтото типа почистите свой компьютер от вирусов..
Благо есть еще вторая винда - семерка, с нее и пишу, я думаю что возможно причина страданий эта винда 7, тут моя сестра вконтакте лазит, посмоотрел на процессы, просто ошеломлен) кстате этой же вашей утилитой TDSSkiller просканил винду 7 - и как только перезагрузился - слетела лицензия винды... а винда крякнутая.. ну ниче, сейчас с винды 7 сделаю полностью логи, тут ооочень много подозрительных процессов, спасибо большое что помогаете..

вот смотрите, сисчеки с разных учеток..

а почему мое предыдущее сообщение не дошло??!

[QUOTE]HKLM\SYSTEM\ControlSet002\services\atapi - will be deleted after reboot
2011/08/17 13:01:53.0453 2372 HKLM\SYSTEM\ControlSet003\services\atapi - will be deleted after reboot
2011/08/17 13:01:53.0453 2372 HKLM\SYSTEM\ControlSet004\services\atapi - will be deleted after reboot
2011/08/17 13:01:53.0468 2372 C:\WINDOWS\system32\DRIVERS\atapi.sys - will be deleted after reboot
2011/08/17 13:01:53.0468 2372 LockedFile.Multi.Generic(atapi) - User select action: Delete
2011/08/17 13:01:53.0468 2372 HKLM\SYSTEM\ControlSet001\services\sptd - will be deleted after reboot
2011/08/17 13:01:53.0468 2372 HKLM\SYSTEM\ControlSet002\services\sptd - will be deleted after reboot
2011/08/17 13:01:53.0468 2372 HKLM\SYSTEM\ControlSet003\services\sptd - will be deleted after reboot
2011/08/17 13:01:53.0468 2372 HKLM\SYSTEM\ControlSet004\services\sptd - will be deleted after reboot
2011/08/17 13:01:53.0484 2372 C:\WINDOWS\system32\Drivers\sptd.sys - will be deleted after reboot[/QUOTE]Немудрено, что система не стартует. Кто Вас просил удалять критический для системы atapi.sys ???

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~2\craniesowin.dat','');
DeleteFile('C:\PROGRA~2\craniesowin.dat');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SENS\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\SENS\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\sens.dll');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрипт данный выполнять с Windows 7 ? И логи также делать с семерки ? Карантин скинуть после скрипта и после повторного скана ?

Логи делать с той системы в которой есть заражение. 1 система = 1 тема.

не получится - Сегодня 14:22 #13 - этот мой пост и логи в посте - уже сделаны с семерки, ибо на хп не заходит.. щас сделаю релоги..

вот логи, щас будет карантин.

Тут чисто. Это теже самые логи что и в новой теме?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cpldapu\\produkey.exe - [B]not-a-virus:PSWTool.Win32.ProductKey.aw[/B] ( DrWEB: Tool.PassSteel.377 )[*] c:\\windows\\system32\\1a6.tmp - [B]Trojan.Win32.Agent.huvb[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Downloader.JOMG, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\1d41.tmp - [B]Trojan.Win32.Agent.huvb[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Downloader.JOMG, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]