Множество вирусов + тормозит

сделаешь проверку cureit, находит вирусы, но даже при включённом каспе, через пару часов можно опять проверку делать, и найдёт опять.
в диспетчере задач такие процессы
767
802
713
866
642
269
311
411
943
611
ccdrive32
acrord32
499
8w559x
453
x7wwrxp
w4a96dbd
549
478
029
801
все .exe не системные процесс x7wwrxp иногда берет 40-50 процентов процессора.

ps. какую заплатку поставить на эти вирусы, и вопрос по касперскому, когда смотришь видео с ютуб, то приходится ждать, опытным путем было выяснено что это касп проверяет, но проверяет пару минут... что такое?


спасибо

Выполните в AVZ скрипт [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.

вот, спасибо
=)

а по другим вопросам не знаете?

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\recycler\s-1-5-21-4729532881-4402456135-934876779-1000\wmfcgr.exe','');
QuarantineFile('C:\WINDOWS\system32\zviwpk.dll','');
DeleteFile('C:\WINDOWS\system32\zviwpk.dll');
DeleteFile('c:\recycler\s-1-5-21-4729532881-4402456135-934876779-1000\wmfcgr.exe');
DeleteFile('C:\autorun.exe');
DeleteFile('H:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=62093[/URL]).

[B]Обновите базы AVZ [/B]и сделайте новые логи.
Дополнительно сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

gmer досих пор проверяет, карантин отправил
НО в диспетчере опять вирусы
зы касп отрублен

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\askbardis\bar\bin\askupgrade.exe');
QuarantineFile('c:\program files\askbardis\bar\bin\askupgrade.exe','');
DelBHO('{C94E154B-1459-4A47-966B-4B843BEFC7DB}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
QuarantineFile('C:\RECYCLER\S-1-5-21-9476658815-8696042551-997659222-5770\wnzip32.exe,explorer.exe,C:\RECYCLER\S-1-5-21-7616906604-0058631187-141036712-3663\wmfcgr.exe,Explorer.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-7616906604-0058631187-141036712-3663\wmfcgr.exe','');
TerminateProcessByName('c:\windows\ccdrive32.exe');
QuarantineFile('c:\windows\ccdrive32.exe','');
QuarantineFile('c:\windows\temp\967.exe','');
TerminateProcessByName('c:\windows\temp\898.exe');
QuarantineFile('c:\windows\temp\898.exe','');
TerminateProcessByName('c:\windows\temp\868.exe');
QuarantineFile('c:\windows\temp\868.exe','');
TerminateProcessByName('c:\windows\temp\740.exe');
QuarantineFile('c:\windows\temp\740.exe','');
TerminateProcessByName('c:\windows\temp\681.exe');
QuarantineFile('c:\windows\temp\681.exe','');
TerminateProcessByName('c:\windows\temp\650.exe');
QuarantineFile('c:\windows\temp\650.exe','');
TerminateProcessByName('c:\windows\temp\574.exe');
QuarantineFile('c:\windows\temp\574.exe','');
TerminateProcessByName('c:\windows\temp\555.exe');
QuarantineFile('c:\windows\temp\555.exe','');
TerminateProcessByName('c:\windows\temp\549.exe');
QuarantineFile('c:\windows\temp\549.exe','');
TerminateProcessByName('c:\windows\temp\535.exe');
QuarantineFile('c:\windows\temp\535.exe','');
TerminateProcessByName('c:\windows\temp\530.exe');
QuarantineFile('c:\windows\temp\530.exe','');
TerminateProcessByName('c:\windows\temp\456.exe');
QuarantineFile('c:\windows\temp\456.exe','');
TerminateProcessByName('c:\windows\temp\397.exe');
QuarantineFile('c:\windows\temp\397.exe','');
TerminateProcessByName('c:\windows\temp\272.exe');
QuarantineFile('c:\windows\temp\272.exe','');
TerminateProcessByName('c:\windows\temp\249.exe');
QuarantineFile('c:\windows\temp\249.exe','');
TerminateProcessByName('c:\windows\temp\193.exe');
QuarantineFile('c:\windows\temp\193.exe','');
TerminateProcessByName('c:\windows\temp\126.exe');
QuarantineFile('c:\windows\temp\126.exe','');
TerminateProcessByName('c:\windows\temp\095.exe');
QuarantineFile('c:\windows\temp\095.exe','');
TerminateProcessByName('c:\windows\temp\092.exe');
TerminateProcessByName('c:\windows\temp\026.exe');
QuarantineFile('c:\windows\temp\092.exe','');
QuarantineFile('c:\windows\temp\026.exe','');
DeleteFile('c:\windows\temp\026.exe');
DeleteFile('c:\windows\temp\092.exe');
DeleteFile('c:\windows\temp\095.exe');
DeleteFile('c:\windows\temp\126.exe');
DeleteFile('c:\windows\temp\193.exe');
DeleteFile('c:\windows\temp\249.exe');
DeleteFile('c:\windows\temp\272.exe');
DeleteFile('c:\windows\temp\397.exe');
DeleteFile('c:\windows\temp\456.exe');
DeleteFile('c:\windows\temp\530.exe');
DeleteFile('c:\windows\temp\535.exe');
DeleteFile('c:\windows\temp\549.exe');
DeleteFile('c:\windows\temp\555.exe');
DeleteFile('c:\windows\temp\574.exe');
DeleteFile('c:\windows\temp\650.exe');
DeleteFile('c:\windows\temp\681.exe');
DeleteFile('c:\windows\temp\740.exe');
DeleteFile('c:\windows\temp\868.exe');
DeleteFile('c:\windows\temp\898.exe');
DeleteFile('c:\windows\temp\967.exe');
DeleteFile('c:\windows\ccdrive32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-7616906604-0058631187-141036712-3663\wmfcgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9476658815-8696042551-997659222-5770\wnzip32.exe,explorer.exe,C:\RECYCLER\S-1-5-21-7616906604-0058631187-141036712-3663\wmfcgr.exe,Explorer.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
DeleteFile('C:\Program Files\AskSearch\bin\DefaultSearch.dll');
DeleteFile('c:\program files\askbardis\bar\bin\askupgrade.exe');
QuarantineFile('C:\WINDOWS\system32\zviwpk.dll','');
DeleteFile('C:\WINDOWS\system32\zviwpk.dll');
QuarantineFile('C:\WINDOWS\Temp\533.exe','');
DeleteFile('C:\WINDOWS\Temp\533.exe');
QuarantineFile('C:\WINDOWS\Temp\967.exe','');
DeleteFile('C:\WINDOWS\Temp\967.exe');
DeleteFileMask('C:\Program Files\AskSearch', '*.*', true);
DeleteDirectory('C:\Program Files\AskSearch');
DeleteFileMask('c:\program files\askbardis', '*.*', true);
DeleteDirectory('c:\program files\askbardis');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится r1v7qiw6.exe (gmer)
[CODE]r1v7qiw6.exe -del service omcezjmuu
r1v7qiw6.exe -del file "C:\WINDOWS\system32\zviwpk.dll"
r1v7qiw6.exe -del file "C:\WINDOWS\Temp\533.exe"
r1v7qiw6.exe -del file "C:\WINDOWS\Temp\967.exe"
r1v7qiw6.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\omcezjmuu"
r1v7qiw6.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\omcezjmuu"
r1v7qiw6.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

поставил др.веб, он, видимо, удалил файлы, батник не запустился. пишет "параметр задан не верно"

Логи новые сделайте, включая лог gmer

отключается звук, все тормозит, др. веб не видит

gmer этот

Касперский и DrWeb вместе не уживутся

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\jjdrive32.exe','');
QuarantineFile('C:\WINDOWS\ccdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-3227212239-2446838330-841016783-3766\wnzip32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1338096958-2281088774-508697542-2597\wmfcgr.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-24SF-N85P');
DeleteFile('C:\RECYCLER\S-1-5-21-1338096958-2281088774-508697542-2597\wmfcgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-3227212239-2446838330-841016783-3766\wnzip32.exe');
DeleteFile('C:\WINDOWS\ccdrive32.exe');
DeleteFile('C:\WINDOWS\jjdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

вот, спасибо

Плохого не видно. Что с проблемой?

вирусы опять
ccdrive32.exe
числа.exe
и тд
вот переустанавливем щас антивирус а то дрвеб не ловит их, ставим нортон интернет сек.
тормозит всё ужс вирусов докучи, что за вирус то это? какие от него заплатки

Ставьте всё, что windowsupdate предложит.

Новые логи в студию.

[QUOTE='johnjoker;529343']какие от него заплатки [/QUOTE]Загляните в avz_log.txt из сообщения #3 для начала.

виндус проверку подлиности не прошёл

Руками: [url]http://www.microsoft.com/technet/security/current.aspx[/url]

вроде ничего нет, наверное куплю нортона
всем спасибо
кстатит что за троян.хорс?

Троянский конь, если в переводе на русский.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\RECYCLER\S-1-5-21-4071370297-9409539291-314107634-9257\wnzip32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-2675141820-4354607075-437160890-1008\wmfcgr.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-2675141820-4354607075-437160890-1008\wmfcgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-4071370297-9409539291-314107634-9257\wnzip32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-4071370297-9409539291-314107634-9257\wnzip32.exe,explorer.exe,C:\RECYCLER\S-1-5-21-2675141820-4354607075-437160890-1008\wmfcgr.exe,Explorer.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

спасибо. карантин не удалось отправить, так как было все пусто

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строку:
[quote]
O4 - HKLM\..\Policies\Explorer\Run: []
[/quote]
После перезагрузки сделайте новый лог HijackThis и приложите сюда.
Проблема решена?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]75[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\zviwpk.dll - [B]Net-Worm.Win32.Kido.ih[/B] ( DrWEB: Win32.HLLW.Shadow.1, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Rootkit-gen [Rtk] )[*] h:\autorun.inf - [B]Net-Worm.Win32.Kido.ir[/B] ( DrWEB: Win32.HLLW.Shadow, BitDefender: Worm.Autorun.VHG, AVAST4: BV:AutoRun-S [Wrm] )[/LIST][/LIST]