msvmiode, ctfmon32, Itzqai и другие.

Начал сильно тормозить интернет. Полазила в диспетчере задач, в автозагрузке и, естественно, увидела неизвестные процессы, такие как msvmiode.exe, cfdrive32.exe и екзешники с названием, состоящих из комбинации цифр. Облазила весь гугл и поняла, что это вирусы. Сначала, я пыталась удалить их просто так. Пока у меня интернет не работал, компьютер работал нормально и не вылезали эти странные процессы. Но как и следовало ожидать, всё это выплыло обратно, когда появился интернет. Только компьютер теперь начал тормозить сильнее, появился процесс Itzqai.exe и иногда приходится ждать по 5 минут, пока компьютер хоть немного оживится.
Вот логи:

выполните скрипт
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Mary Triniti\Application Data\ltzqai.exe','');
QuarantineFile('C:\DOCUME~1\MARYTR~1\LOCALS~1\Temp\Rar$DI03.985\StylerTB.dll','');
DelBHO('{D2F8F919-690B-4EA2-9FA7-A203D1E04F75}');
DeleteFile('C:\Documents and Settings\Mary Triniti\Application Data\ltzqai.exe');
DeleteFile('C:\DOCUME~1\MARYTR~1\LOCALS~1\Temp\Rar$DI03.985\StylerTB.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
такой [url]http://virusinfo.info/showthread.php?t=40118[/url] лог сделайте

Извините, пожалуйста, а скрипт выполнять в Gmer, да?
Прошу прощения, я просто чайник =).

скрипт в авз

Вот:

[QUOTE]Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/QUOTE]Прочтите внимательно сообщение №4

Дело в том, что у меня карантин пуст в авз.

Новые логи делайте

Вот:

сохраните содержимое как 1.bat в папке со gmer запустите .... повторите лог gmer
[code]
3tbitxc0.exe -del service bljbivu
3tbitxc0.exe -del service cbdeyp
3tbitxc0.exe -del service kvteigr
3tbitxc0.exe -del service qnfodqe
3tbitxc0.exe -del service qvnkh
3tbitxc0.exe -del service wcxdsagb
3tbitxc0.exe -del file " C:\WINDOWS\system32\eagsf.dll"
3tbitxc0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bljbivu"
3tbitxc0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\cbdeyp"
3tbitxc0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kvteigr"
3tbitxc0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qnfodqe"
3tbitxc0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qvnkh"
3tbitxc0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wcxdsagb"
3tbitxc0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bljbivu"
3tbitxc0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\cbdeyp"
3tbitxc0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kvteigr"
3tbitxc0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qnfodqe"
3tbitxc0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qvnkh"
3tbitxc0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wcxdsagb"
3tbitxc0 -reboot
[/code]

Извините, пожалуйста, этот код просто нужно написать в блокноте и сохранить в формате bat, так?

Да, скопировать в блокнот и сохранить с нужным расширением

Потом запустит gmer, открыть 1.bat. И повторить тоже самое.
Правильно?
Простите, что докапываюсь с вопросами.

нет запустить 1.bat затем сделать новый лог

Вот:

1.bat запускался ?

Запускался, но как-то быстро. Окно мелькнуло и всё.

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL]

Combofix не качается ни с одного источника. И антивирус кричит, что файл заражён вирусом.

Отключите антивирус и скачайте его.

Вот:

Скопируйте текст ниже [B]в блокнот[/B] и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[url=http://www.bleepingcomputer.com/forums/topic114351.html]временно выключите антивирус, firewall и другое защитное программное обеспечение[/url]
[CODE]
KillAll::

NetSvcs::
wcxdsagb
bljbivu
qnfodqe
kvteigr
qvnkh
cbdeyp

Driver::
wcxdsagb
bljbivu
qnfodqe
kvteigr
qvnkh
cbdeyp
Folder::

Registry::

FileLook::

DirLook::

RegLock::

[/CODE]

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://virusnet.info/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Простите, а где ComboFix.txt должен быть?
У меня просто создалась папка Qoobox и там есть файл ComboFix2.txt.
Это он?

[QUOTE='melancholy;736150']Простите, а где ComboFix.txt должен быть?[/QUOTE]Там же, где и в первый раз - C:\ComboFix.txt

У меня есть ComboFix2.txt. Это он? Просто ComboFix.txt у меня нет.

Запустите ComboFix еще раз

По новой создать лог?

Да

:

В логах следы Avast, Nod32, PrevX, Zillya! Antivirus - не много ли защитного софта?

Многовастенько, но удалить пыталась уже не раз.

[url]http://forum.kaspersky.com/index.php?showtopic=126932&view=findpost&p=1054993[/url]

Вроде, удалила. Спасибо.

Проблема решена?

Да, решена, спасибо.
Только ещё один небольшой вопрос: что делать с карантином, где сидят msvmiode и т.д.?

Удалить карантин.

Удалите [url=http://virusinfo.info/showpost.php?p=500136&postcount=2] ComboFix[/url]

Combofix у меня антивирь удалил из-за того, что в нём якобы вирус был.

Огромное спасибо!

[QUOTE='melancholy;737092']Combofix у меня антивирь[/QUOTE]Сомневаюсь, что удалил

Ну просто при вводе combofix/uninstall комп начал говорить, что combofix у него вообще в природе не существует. А удалить его мог антивирь, потому что не раз уже ругался.