Глохнут .exe и куча хлама из Троянов

Сделал всё по инструкции. В прошлый раз Ваш сервис мне очень помог, но тут вдруг внось появились глюки у компьютера.
К сожалению в первый раз avz4 затормозила при выполнении скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и мне пришлось механически перегрузить систему.

Затем из меню avz4 пропали наименования скриптов для выполнения и всё что я смог сделать - это общее исследование и HiJackThis.

Проблемы начались с Oper - ы , которая начала изредко отказывать в загрузке. Затем после проверки DrWeb - ом откололась часть антивируса и комп начал работать со скрипом.

Во время сканирования антивирусом - уничтожил около 10-и троянов и разных БэкДоров.

Файлы прикрепил.

Распакуйте в отдельную папку и выполните стандартные скрипты по Правилам.

распоковал открыл "ВЫПОЛНИТЬ КСРИПТЫ", но там просто белое поле - никаких вариантов :(

Файл- [B]Стандартые скрипты[/B], а не выполнить скрипт :)
Сделайте скрипты за номером 3 и 2 согласно правил.

в процессе :)

[size="1"][color="#666686"][B][I]Добавлено через 1 час 29 минут[/I][/B][/color][/size]

дважды запускал AVZ на первую проверку компа, но как только доходит до 7 этапа "Эврестическая проверка", а в строке состояния пишится "Поиск: ТроянДонлоудер. exe" - все виснит. Далее пытаюсь подвигать мышью - раздается громкий звенящий звук из железа и комп каменеет.

Перехожу на механическую перезакгрузку. Наступает ЦИКЛ.

Проверку до конца довести не удается.

Запустите AVZ.
В меню AVZPM -> Установить драйвер расширенного мониторинга
Перезагрузите компьютер.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

всё по инструкции. Проделал проверку 2 - эффект тоже самый - на 7-ом шаге "Эврестическая проверка" комп виснит напроч.

В строке состояния написано

"Поиск: Trojan DownLoaderWin32. Esepor.w"

Снова перехожу на механическую перезагрузу.

Пишу с ноутбука. С того компа в Инет стараюсь не выходить, но на нём вся моя работа.

Что советуете предпринять?

Запустите AVZ, в меню ФАйл - Исследование системы - кнопка Пуск - Сохраните avz_sysinfo.htm
Запакуйте его в zip архив и приложите к теме.

архив скомплектован

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DelCLSID('73B24247-042E-4EF5-ADC2-42F62E6FD654');
DelBHO('{EA47A73A-06CE-495A-A01D-A36845DFF09B}');
DelBHO('{B863453A-26C3-4e1f-A54D-A2CD196348E9}');
DelBHO('{1236D836-E9BA-4175-894F-2072A14D5A26}');
QuarantineFile('D:\WINDOWS\Mstray.exe','');
QuarantineFile('C:\WebServers\denwer\Boot.exe','');
QuarantineFile('D:\WINDOWS\System32\Drivers\a5j25z3g.SYS','');
QuarantineFile('\systemroot\system32\drivers\TDSSoexh.sys','');
QuarantineFile('D:\WINDOWS\system32\baseheqea32.dll','');
BC_DeleteFile('D:\WINDOWS\system32\drivers\TDSSoexh.sys');
QuarantineFile('D:\WINDOWS\system32\drivers\TDSSoexh.sys','');
BC_DeleteFile('\systemroot\system32\drivers\TDSSoexh.sys');
SysCleanAddFile('C:\WebServers\etc\utils\Boot.exe');
SysCleanAddFile('D:\PROGRA~1\EZTEXT~1\EZ Text Formatter.exe');
SysCleanAddFile('D:\Program Files\uTorrent\utorrent.exe');
DeleteFile('D:\WINDOWS\Mstray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

зазиповал и отправил по инструкции:blink:

логи попробуйте подготовить.

Первые логи готовы, сейчас попробую вторые создать

ЛОГИ готовы к просмотру
:xmas:

И еще

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
QuarantineFile('D:\WINDOWS\system32\drivers\TDSSoexh.sys','');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.

PS Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).
Установите Adobe Acrobat Reader 9.0 или удалите старый.

карантин отправил

Какие-либо проблемы есть?

антивирус DWEB не обновляется - что-то не так?:dry:

Кнопка Пуск - Выполнить - Вставьте строку:
%USERPROFILE%\DoctorWeb\drwebupw.log
ОК
Перейдите в конец файла и скопируйте сюда строки, относящиеся к последней попытке обновления.

2008-12-14, 23:33:00 Подключаемся к хосту...: [url]http://update.msk.drweb.com/444/windows/[/url] (81.176.67.171)
2008-12-14, 23:33:00 Поиск drweb32.flg...
2008-12-14, 23:33:00 Поиск drweb32.flg... (The server name or address could not be resolved - 12007)
2008-12-14, 23:33:00 Поиск drweb32.flg... (The server name or address could not be resolved - 12007)
2008-12-14, 23:33:00 Поиск drweb32.flg... (The server name or address could not be resolved - 12007)
2008-12-14, 23:33:00 Поиск drweb32.lst.lzma...
2008-12-14, 23:33:00 Прием drweb32.lst.lzma завершился из-за ошибки (The server name or address could not be resolved - 12007)
2008-12-14, 23:33:00 Прием drweb32.lst.lzma завершился из-за ошибки (The server name or address could not be resolved - 12007)
2008-12-14, 23:33:00 Прием drweb32.lst.lzma завершился из-за ошибки (The server name or address could not be resolved - 12007)
2008-12-14, 23:33:00 Поиск drweb32.lst...
2008-12-14, 23:33:00 Прием drweb32.lst завершился из-за ошибки (The server name or address could not be resolved - 12007)
2008-12-14, 23:33:00 Прием drweb32.lst завершился из-за ошибки (The server name or address could not be resolved - 12007)
2008-12-14, 23:33:00 Прием drweb32.lst завершился из-за ошибки (The server name or address could not be resolved - 12007)
2008-12-14, 23:33:00 Ошибка получения списка обновляемых файлов
2008-12-14, 23:33:00 Связь прервана
2008-12-14, 23:33:00 Отключены

2008-12-14, 23:33:02 =============================================================================

Выглядит так, как будто не настроен прокси сервер.

Браузер заходит на адрес [url]http://updates.msk.drweb.com/[/url] ?

да заходит, о интересная страничка, только вот что с ней делать?

Сканер DrWeb запустите. Меню Настройки - Изменить настройки - вкладка Обновление - настройте прокси.

ИЗМЕНИЛ НАСТРОЙКИ - ОБНОВЛЕНИЯ ПОШЛИ;):huh::unsure::tongue::smile::sad:

Теперь осталось в SP3 установить и тогда порядок.

Благодарю Вас. Перечисляю мани ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]47[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\system32\\baseheqea32.dll - [B]Trojan.Win32.Subsys.gen[/B] (DrWEB: Trojan.Okuks.59)[/LIST][/LIST]