Брандмауэр сообщает о вирусном заражении

Добрый день. При загрузке системы Брандмауэр windows начинает сканирование и сообщает о 27 зараженных файлах. Все время появляются сообщения о вирусных атаках (наверное - они по-английски).
Раньше стоял антивирус Avast. Сейчас он заблокирован (наверное) - не запускается. Позавчера сканировала авастом при запуске. Он обнаружил и удалил много вирусов ( в основном: Win32:Malware-gen, Win32:Crypt-FVB, Win32:Rootkit-gen), а также было сообщение: Sign of "VBS:Malware-gen" has been found in "C:\WINDOWS\file.bat" file.
Вчера компьютер вообще перестал загружаться. Постоянно предлагал безопасный режим. При его выборе он опять перезагружался... и всё сначала.:hang3: Каким-то чудом я его загрузила, но появился XP Internet Security и сообщение (см.выше).
Пожалуста помогите!:cray:. Боюсь, что вирусы съедят всю систему.

Здравствуйте.
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\Пользователь\local settings\application data\av.exe');
TerminateProcessByName('c:\windows\system32\syncman.exe');
TerminateProcessByName('c:\documents and settings\Пользователь\syncman.exe');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('c:\documents and settings\Пользователь\local settings\application data\av.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\Microsoft\roovuquy.exe','');
QuarantineFile('C:\WINDOWS\system32\gufootud.exe','');
QuarantineFile('C:\WINDOWS\system32\SyncMan.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь\SyncMan.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\Microsoft\gufootud.exe','');
QuarantineFile('c:\documents and settings\Пользователь\syncman.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\Microsoft\fougoobefy.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\epfsiwpoc.sys','');
DeleteService('dqmlcqusftihl');
DeleteService('axyda');
DeleteService('es9e5qufaeolp');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('c:\documents and settings\Пользователь\local settings\application data\av.exe');
DeleteFile('c:\documents and settings\Пользователь\syncman.exe');
DeleteFile('c:\windows\system32\syncman.exe');
DeleteFile('C:\Documents and Settings\Пользователь\Application Data\Microsoft\roovuquy.exe');
DeleteFile('C:\WINDOWS\system32\drivers\epfsiwpoc.sys');
DeleteFile('C:\WINDOWS\system32\drivers\lxnxsvksuh.sys');
DeleteFile('C:\WINDOWS\system32\gufootud.exe');
DeleteFile('C:\Documents and Settings\Пользователь\Application Data\Microsoft\gufootud.exe');
DeleteFile('C:\Documents and Settings\Пользователь\Application Data\Microsoft\fougoobefy.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','rezoogar');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tosu');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SyncMan');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SyncMan');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tosu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

Скопировала Ваш скрипт. Вошла в АVZ-файл-выполнить скрипт. Вставила Ваш скрипт. Появилось сообщение об ошибке: ";" expected в позиции 36:1. Что делать?

[QUOTE='chnv;589431']Что делать?[/QUOTE]Ошибок в скрипте нет. Копируйте внимательно

Выполнила скрипт. Сообщения брандмауэра пропали, появился аваст. Я не очень поняла как прислать карантин. По правилам хотела создать новые логи в АVZ, но скрипты выполняются, а virusinfo_syscure.zip, virusinfo_syscheck.zip не создаются. Может я что-то не так делаю? или так и должно быть? Новый hijackthis.log получился.

[QUOTE='chnv;589576']Я не очень поняла как прислать карантин.[/QUOTE]Над первым сообщением Вашей темы есть красная ссылка ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR]. Как правильно присылать, прочтите в [B]Приложении 3[/B] правил

[QUOTE='chnv;589576']скрипты выполняются, а virusinfo_syscure.zip, virusinfo_syscheck.zip не создаются[/QUOTE]Новые логи перезаписывают старые. Проверьте время создания логов

У меня в AVZ4 нет ни папки, ни файла Quarantine. Если зайти: файл-просмотр карантина - там пусто. Попыталась сделать опять новый лог. После выполнения сканирования в папке LOG пусто.
Выкладываю лог Хайджака.

Попробуйте сделать логи полиморфным AVZ из моей подписи

Спасибо. Логи получились. Выставляю. А карантина нет (может и не должно быть?)

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Выполнила Ваш скрипт. Написано, что скрипт выполнен без ошибок. Но в протоколе написано:
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\cdrom.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\cdrom.sys)
Карантин с использованием прямого чтения - ошибка
Появилась папка Quarantin. В ней папка 2010-02-20. Но она пустая.:dash2:

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 5 минут[/I][/B][/color][/size]

Ответьте, пожалуйста!:girl_cray2:

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 57 минут[/I][/B][/color][/size]

Карантин выложила. Что мне делать дальше?

C:\WINDOWS\system32\DRIVERS\cdrom.sys заархивируйте с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Ой! Вылетело сообщение аваст: C:\toi.exe вирус/червь Удалила.

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

У меня в папке C:\WINDOWS\system32\DRIVERS нет файла cdrom.sys. Есть только cdaudio.sys и cdfs.sys ... Или я опять что-то не так поняла?

Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

При сканировании [U]Аваст[/U] выдал сообщение о вирусе C:\Documents and Settings\LocalService\Local Settings\Application Data\av.exe Имя: Win32:Malware-gen. Мне его удалить? Или как? (По Вашей ссылке написано:"ничего не удаляйте, не посоветовавшись с хелперами.")

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

Ответьте, пожалуйста!

Вы лог сделали? Я его не вижу...

Да-да, отправляю!

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Заражено ключей реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Trojan.Agent) -> No action taken.

Заражено файлов:
C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.
C:\Documents and Settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.
C:\Documents and Settings\Пользователь\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.[/CODE]

Удалила. А что делать далее?

Проблемы остались?

Высылаю последний лог после сканирования Malwarebytes Antimalware.
В принципе работа более-менее нормальная. Может потом что-то ещё вылезет?

Надо делать что-то ещё?

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 2 минуты[/I][/B][/color][/size]

Ответьте, пожалуйста!!!

Чисто

Спасибо Вам Огромнейшее!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]