Загрузца ЦП 50%.Выдал вирус type win32.

Доброго времени суток.

Вы моя последняя надежка,после вас только сносить винду.

Проблемы :
Загрузка ЦП 50 процентов,в не зависимости от того в инете я или нет.
Мониторинговые программы типа procces explorer ,не запускает(.Пишет что я не имею достаточно прав на использования программы.Получается запускать только в безопасном режиме.(грузит систему по данным procexp именно explorer)Удаляю процесс ,но при перезагрузке он опять возвращается.
Не могу отсканировать нормально систему.Останавливает в самом начале.Пробывал разные сканеры.
Один раз отсканировал caspersky remove tool в безопасном режиме.Нашел вирус type win32.Излечить не смог.
Avz4 не смог обновить,возможно опять блокирует вирус.База Данных 4.3. Просканировал систему в безопастном режиме.В нормальном режиме не получается,останавливается почти сразу. Таже история и с HiJackThis.

Помогите пожалуйста.Если не вы,то кто!
Спасибо за потраченное время

Уважаемый(ая) [B]PacLLInuJIb[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Древвнее версии AVZ найти просто не смогли? Актуальная версия 4.37 - скачивайте и переделывайте логи

AVG и NOD - не много ли антивирусов для одной системы. Оставьте один

С интернета не получается скачать.Пошарил в сети.Нашел максимум 4.35. Eset NOD32 удалил.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{1902AC25-71FF-4ACE-86C5-DCFA576771CB}');
QuarantineFile('C:\WINDOWS\apppatch\rhrylvm.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\3dbf1020\X','');
DeleteFile('C:\WINDOWS\apppatch\rhrylvm.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=111449[/url]).

[b]Обновите базы AVZ[/b] и сделайте новые логи в нормальном режиме.

Выполнил скрипт.Загрузца ЦП пришла в нормальное состояние.Смог скачать AVZ 4.37.Запустил и попытался выполнить скрипт.Началось выполнение,и прервалось.AVZ Закрылась и повторно включить его уже не получается.Опять ошибка с тем что я не имею права.Дословно " Отказано в доступе к указанному устройству, пути или файлу. Возможно у вас нет нужных прав доступа к этому обьекту." Пришлось опять в безопастном режиме выполнять скрипт.Так же выполнил сканирование через Malwarebytres'Anti-Malware (приложу лог.)
В диспетчере задач процесс вызывает подозрение 537968445:325903615.exe.

[quote]В диспетчере задач процесс вызывает подозрение 537968445:325903615.exe.[/quote]Сделайте лог TDSSkiller

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]все найденное[/b]

Удалил все найденное.Сделал лог.Процесс 37968445:325903615.exe. Все равно висит в диспетчере задач.

Даже после перезагрузки процесс висит? Если да, сделайте новый лог TDSSkiller

Именно ,процесс не пропадает.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Сделал логи.Но с правами пока ничего не изменилось.Процесс после сканирования combofix не появляется в Диспетчере.

1. c:\windows\system32\c_49025.nl_ запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

2. Сделайте экспорт ветки реестра HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon в отдельный файл, заархивируйте и прикрепите к сообщению

3. Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск С.
[code]KillAll::

File::
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe
c:\windows\pss\igfxtray.exeStartup

Driver::

Folder::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^igfxtray.exe]

FileLook::

DirLook::
c:\documents and settings\Admin\Application Data\34D5A0CA
c:\program files\Common Files\iS3
c:\documents and settings\Admin\Application Data\34D5A778
c:\documents and settings\Admin\Application Data\34D5A638[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Извините за двухдневное молчание. Файл С_49025_cl_ найти не смог. Эскпорт сделал.Новый отчет сделал.(ПОлучилось только в Безопастном режиме)

1. [QUOTE]c:\documents and settings\Admin\Application Data\34D5A0CA\pass.log
c:\documents and settings\Admin\Application Data\34D5A778\pass.log[/QUOTE]Запакуйте эти файлы и прикрепите к сообщению

2. Удалите папки вручную
[QUOTE]c:\documents and settings\Admin\Application Data\34D5A0CA
c:\documents and settings\Admin\Application Data\34D5A778
c:\documents and settings\Admin\Application Data\34D5A638[/QUOTE]

3. Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск С.
[code]KillAll::

File::
c:\windows\system32\c_49025.nl_

Driver::

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

4. Удалите в ветке реестра HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon эти параметры
[CODE]"usrint"="C:\\WINDOWS\\system32\\vmqpbqt.exe"
"34c4a3bf"="L\\iѓмk]
°µТEж¬
gw?aµЩЊЩWюЈєЙГ‹нЎ‡Э·‘CuOб«-Sс\\›фѓ]\\Й+ќсЅмcm¦ЮµU\\«YЎЅЙ№…7+}зь»хMЋХЅ<н-ХIХ¬‹a№ЅХюя«3/ЃEeуьЊKщс‹У!ҐНСd>ЙYі%іnГ“‰^№]fЎka©е®ҐУyЙ-sФmЈҐ·‰ЎN
яД.LЬ›™№Ѕ
Њaѓ»ЖslL±uQQY3mgAc=a№
qУ6]NЩЏu‹ЙYЧо
µV¤ЙlЩnIнЙ
„_йЌдU¤c“»&mЭ.#i3ЙЈUt©Nеэ‰Ѓ№"
[/CODE]

Удалил,сохранил,прикрепил.Проблема с правами так и не пропадает.

Пароли смените

Попробуйте удалить AVZ и HiJack, скачайте их заново и пробуйте сделать логи в нормальном режиме

НА рутрекере пароль сменил,а вот второй файл к чему относится я так и не понял.Щас попробую перекачать и просканировать систему.

[quote="PacLLInuJIb;836480"]вот второй файл к чему относится я так и не понял[/quote]Какой-то Виртуальный игровой клуб «Вэлкам»

Ну и фиг с ним.Не знаю вообще откуда он.

Получилось установить и просканить в нормальном режиме.Высылаю логи

Плохого не увидел

Спасибо вашему форуму и всем людям, которые сойдествовали в реанимации моего компьютера . Отдельное спасибо thyrex .Вы делаете добрые дела.

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\local settings\\application data\\3dbf1020\\x - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Siggen3.14787, BitDefender: Trojan.Generic.6724402, NOD32: Win32/Sirefef.DD trojan, AVAST4: Win32:Sirefef-BO [Drp] )[*] c:\\windows\\apppatch\\rhrylvm.exe - [B]Backdoor.Win32.Shiz.xti[/B] ( DrWEB: BackDoor.Qbot.105, BitDefender: Backdoor.Generic.691364, NOD32: Win32/Spy.Shiz.NCD trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]