Прошу помощи СПЕЦИАЛИСТОВ

Здравствуйте!
Проблемы следующие:
1) Фаервол, после каждого запуска компьютера показывает неопознанные объекты с именами **.exe, где *- это какая-либо цифра. Антивирус эти файлы не распознаёт как вирусы. В онлайн сканировании 6 антивирусов видят угрозу троянов. Файлы находятся в папке system32 и после стандартного удаления при следующем запуске компьютера появляютс снова!
2) Спустя несколько часов выбивает из сети Интернет, включить сеть удаётся только перезапуском системы
3) После примерно часого использования комп-а значительно снижается заявленная провайдером скорость интернета :(
4) (может не относится к проблеме и вылечить не получится, но думаю описать тоже) В трее не показываются значки запущенных программ. Настраиваю - вроде всё хорошо, но после перезапуска система показывает то, что сама считает нужным :).

Наигромнейшая просьба экспертов-хелперов разобраться и помочь мне с моей проблемой, если таковое возможно! Спасибо огромное за внимание и за понимание!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\VM303_STI.EXE','');
QuarantineFile('F:\DOWNLOAD\Архивы\volume\volume.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\pxrts.sys','');
QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\A0081721.exe','');
QuarantineFile('C:\WINDOWS\system32\04.exe','');
QuarantineFile('C:\WINDOWS\system32\15.exe','');
DeleteFile('C:\WINDOWS\system32\15.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\A0081721.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\lbisov.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ozzfhv.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-5587440693-4513368181-267678638-5267\yv8g67.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1717415971-9207644778-256295159-1672\syscr.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-8043721711-3159927750-013103779-8299\syscr.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи + Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

запрошеный карантин залился?

Да, дошёл, спасибо, Вам знаком этот файл - [B]c:\windows\vm303_sti.exe[/B](висит в процессах).

Как вы оперативненько! :) Вам спасибо! ;)
Не знаю, скорее всего не знаком!

Ситуация такая - этот файл детектируется антивирусом VBA32 как Зловред TrojanDropper.BHO.i. Но в то же время файл имеет следующие копирайты - Copyright (C) 2004 Vimicro Corporation 4, 3, 625, 61

- Поэтому надо будет подождать вердикта вирлаба.

Всё понял, буду терпеливо ждать!

[size="1"][color="#666686"][B][I]Добавлено через 1 час 13 минут[/I][/B][/color][/size]

Не знаю, возможно скорее всего уже поздно писать о проблеме, но просто вылетело на момент её описания из головы. Самостоятельно отключается служба виндоузаудио, тоже спустя некотрое время работы за комп-ом:)

[QUOTE=Olejah;730519]Ситуация такая - этот файл детектируется антивирусом VBA32 как Зловред TrojanDropper.BHO.i. Но в то же время файл имеет следующие копирайты - Copyright (C) 2004 Vimicro Corporation 4, 3, 625, 61

- Поэтому надо будет подождать вердикта вирлаба.[/QUOTE]



Понимаю, что в предыдущем посте обманул первоначально сам себя! Жду оч нетерпеливо! =))))

Вердикт выносится раз за какой-то определённый промежуток времени?:)

Пока ничего не ответили, "файл принят на обработку". Наблюдайте пока за ним. А что в целом с проблемой?

После перезагрузки машины, спустя некоторое время вновь файрвол выскакивает с надписями типа: 30.exe или 78.exe и так от 00 до 99 экзе!

С треем тоже самое, что и было в начале! Куда-то исчезают от туда иконки, хотя в процессах приложения запущенны.

С интернета тоже выбивает, включить его могу только перезагрузкой.

Скорость интернета пока что не ясна до конца. То снижается, то стабильна. Подозреваю, что некоторые определённые сайты лагают

А тот файл, который отправили в вируслаб. почитал маленького о нём! У меня на самом деле есть вебкамера, ипо моему даже именно этого производителя! Н не знаю...
с нетерпением жду решения!

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]

на удивление, но после перезапуска, после проверки комбофиксом - появились все запущнные программыв трее...

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.

[CODE]KillAll::

File::
c:\windows\system32\61.exe

Driver::

NetSvc::

Folder::


Registry::



FileLook::

DirLook::[/CODE]

После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\windows\admin24.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

После выполнения предпследнего скрипта в АВЗ и перезагрузки вновь исчезли многие иконки из трея :)

закачался ли архив карантина?

+ запустился стандартный брандмауер окон, в типе запуска из служб отключить его не удаётся - "отказано в доступе"

Комбофикс тоже помочь не может?

Ну фиг с ним, ели ничего другого не видят сканеры, то давайте удалим тот злополучный [B]c:\windows\vm303_sti.exe[/B]

Проверьте его ещё на всякий случай на [URL="http://www.virustotal.com/"]Вирустотале[/URL].

0/32 обнаружено - он чист! Как быть тогда?

Повторите лог ComboFix

Что дальше?

После создания лога комбофиксом и автоматической перезагрузки -с треем полный порядок. Но при продолжении работы как раньше выбило из интернета, и ручная перезагрузка вновь убирают из трея запущенный программы и запускает отключенный стандартный брандмауэр.

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\xupc87.exe@
c:\windows\admin24.exe
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\3k1gh0x.exe
c:\windows\pss\3k1gh0x.exeStartup
c:\windows\pss\o3k1gh0xty3.exeStartup
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\o3k1gh0xty3.exe
c:\windows\pss\j70fbg81sd.exeStartup
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\j70fbg81sd.exe
c:\windows\pss\ieezqqlccx.exeStartup
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\ieezqqlccx.exe
c:\windows\pss\c0yytkkfww.exeStartup
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\c0yytkkfww.exe

Driver::

Folder::

Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^3k1gh0x.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^c0yytkkfww.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^ieezqqlccx.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^j70fbg81sd.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^o3k1gh0xty3.exe]

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Следующие указания...

Что сейчас с проблемой?

Увы, но к сожалению всё по прежнему :(

[QUOTE='kolyambo;733321']к сожалению всё по прежнему[/QUOTE]С чем именно остались проблемы?

[QUOTE=thyrex;733353]С чем именно остались проблемы?[/QUOTE]

Всю ночь компьютер был включен и НЕ выбило из Интернета! Значит я так понимаю с этим роблема устранена! Скорость Интернета тоже не страдает, думаю тоже трабла улажена!

Комп не перезагружал, поэтому про трей и мучающие меня экзешки пока сказать не могу

[size="1"][color="#666686"][B][I]Добавлено через 57 минут[/I][/B][/color][/size]

Перезагрузил. Экзешки з систем32 не лезут :yahoo:
Кстати за ночь служба виндоузаудио тоже не отключилась! =)

По моему проблема только с треем =) Иконки загруженных программ не отображаются, а в целом всё КЛАССНО!!!

Огромное спасибо!!!

Рекомендуется

- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.

Всё установил, точнее некоторое ещё в процессе :)

То, что устанавливал там в процессе лечения
"Malwarebytes' Anti-Malware" оставить ?

На Ваше усмотрение.

Спустя некоторое время после написания моего предыдущего сообщения выбило Интернет, подумал может из-за того, что вкладок много было открыто, плюс закачки "висели". Думаю ладно, перезагружу комп! После перезагрузки снова выскочило предупреждающее окошко Комодо файрвол о процессе [B]43.exe[/B] из C:[B]\windows\system32[/B] ...
Чё это блин за неизлечимая зараза? :(

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

и службу, отвечающую за звук, кстати тоже отключило :(

Сделайте новый лог ComboFix (после установки всех обновлений)

вот

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.

[CODE]KillAll::

File::
c:\windows\system32\43.exe
c:\windows\system32\60.exe
c:\windows\system32\13.exe
c:\windows\system32\73.exe
c:\windows\system32\51.exe

Driver::

NetSvc::

Folder::


Registry::



FileLook::

DirLook::[/CODE]

После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

В общем последний лог сделался с трудом.
Вылетлео 3 ошибки динамической библиотеки, пришлось перезагрузиться с кнопки на системнике т.к. система не откликалась ни на одну комбинацию клавиш. После этой перезагрузки комбофикс продоолжил работу и сделал всё равно лог, он приложен...
Возможно эти три ошибки были из-за того, что после составления предыдущего лога скорее всего комп не был перезагружен???

Что сейчас с файлами?

Вы имеете ввиду с экзешками из систем32 ?
Я не знаю, пока не появлялись, может перезагрузить комп и посмотреть?

Да, так и сделайте.

щаз сделаем

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

В общем перезагрузил, пока тихо, пока предупреждения файрвола не выскакивают!