Множество хост-процессов, непонятные процессы и невозможность качать .exe файлы.

Доброго времени суток.
Примерно неделю назад заметил странные процессы в диспетчере задач (c53z.exe , guyik45hbh.exe) и большое количество svchost.exe. Запустил в безопасном режиме dr.cureit, найденные вирусы лечил\удалял, после чего перезагрузился и больше (как я думал) их небыло. Но, спустя примерно сутки, всё то, что вылечилось\удалилось вернулось оО. Компьютер стал сильно тормозить. Повторил процедуру лечения, эффекта не дало. Теперь ещё к тому же не качает абсолютно все .exe файлы.

PS Загрузить\установить HijackThis по приведённым выше причинам не удалось.

лечимся так [url]http://virusinfo.info/showthread.php?t=15927[/url]
затем новые логи

Вариант со здоровым пк не подошёл, т.к. и стационар заражён этими же вирусами. Благо нашёл HijackThis в архиве и смог сделать лог. Так же к "симптомам" добавились ещё два: при загрузке виндовс выскакивает 1-10 ошибок хост-процессов и уходящий неизвестно куда исходящий трафик.

Новые логи:

[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\actxprxy.exe','');
QuarantineFile('C:\eSupport\dllwinupl43\msftcore.dll','');
QuarantineFile('C:\eSupport\dllwinupl43\msfttcp.dll','');
QuarantineFile('c:\windows\system32\mobsync.exe','');
DelBHO('{29FB2181-FEBD-4C7B-8451-1E4F113EE0DD}');
QuarantineFile('c:\windows\system32\config\systemprofile\wuaucldt.exe','');
QuarantineFile('C:\Windows\system32\userinit.exe','');
QuarantineFile('C:\Windows\system32\regedit.exe','');
QuarantineFile('C:\Windows\system32\guyik45hbh.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\eyvwyphfХ.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\eyvwyphfА.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\eyvwyphfN.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\eyvwyphfD.exe','');
QuarantineFile('C:\Windows\svc3.exe','');
QuarantineFile('C:\Windows\svc2.exe','');
QuarantineFile('C:\Windows\fonts\services.exe','');
QuarantineFile('C:\Windows\System32\eyvwyphfХ.exe','');
QuarantineFile('C:\Windows\System32\eyvwyphfА.exe','');
QuarantineFile('C:\Windows\System32\eyvwyphfN.exe','');
QuarantineFile('C:\Windows\System32\eyvwyphfD.exe','');
QuarantineFile('C:\Users\0D04~1\AppData\Local\Temp\uygkr9b.exe','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteService('msupdate');
QuarantineFile('C:\Windows\system32\drivers\zviavstfp7.sys','');
QuarantineFile('c:\windows\system32\alkc666.dll','');
QuarantineFile('C:\Users\Анна\AppData\Roaming\Media Center Programs\msvclcrt45\msfttcp.dll','');
QuarantineFile('C:\Users\Анна\AppData\Roaming\Media Center Programs\msvclcrt45\msfteml.dll','');
QuarantineFile('C:\Users\Анна\AppData\Roaming\Media Center Programs\msvclcrt45\msftcore.dll','');
QuarantineFile('C:\Users\0D04~1\AppData\Roaming\MEDIAC~1\MSVCLC~1\msftldr.dll','');
TerminateProcessByName('c:\windows\system32\wuaucldt.exe');
QuarantineFile('c:\windows\system32\wuaucldt.exe','');
TerminateProcessByName('c:\users\0d04~1\appdata\local\temp\sienozv.exe');
QuarantineFile('c:\users\0d04~1\appdata\local\temp\sienozv.exe','');
TerminateProcessByName('c:\windows\system32\guyik45hbh.exe');
QuarantineFile('c:\windows\system32\guyik45hbh.exe','');
TerminateProcessByName('c:\users\0d04~1\appdata\local\temp\c53z.exe');
QuarantineFile('c:\users\0d04~1\appdata\local\temp\c53z.exe','');
DeleteFile('c:\users\0d04~1\appdata\local\temp\c53z.exe');
DeleteFile('c:\windows\system32\guyik45hbh.exe');
DeleteFile('c:\users\0d04~1\appdata\local\temp\sienozv.exe');
DeleteFile('c:\windows\system32\wuaucldt.exe');
DeleteFile('C:\Users\0D04~1\AppData\Roaming\MEDIAC~1\MSVCLC~1\msftldr.dll');
DeleteFile('C:\Users\Анна\AppData\Roaming\Media Center Programs\msvclcrt45\msftcore.dll');
DeleteFile('C:\Users\Анна\AppData\Roaming\Media Center Programs\msvclcrt45\msfteml.dll');
DeleteFile('C:\Users\Анна\AppData\Roaming\Media Center Programs\msvclcrt45\msfttcp.dll');
DeleteFile('c:\windows\system32\alkc666.dll');
DeleteFile('C:\Windows\system32\drivers\zviavstfp7.sys');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\Users\0D04~1\AppData\Local\Temp\uygkr9b.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','v5uvf');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','uqsyb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','8f0ge3w');
DeleteFile('C:\Windows\System32\eyvwyphfD.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfD');
DeleteFile('C:\Windows\System32\eyvwyphfN.exe');
DeleteFile('C:\Windows\System32\eyvwyphfА.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfА');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfN');
DeleteFile('C:\Windows\System32\eyvwyphfХ.exe');
DeleteFile('C:\Windows\System32\mctadmin.exe');
DeleteFile('C:\Windows\fonts\services.exe');
DeleteFile('C:\Windows\svc2.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','NetLog2');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','apps');
DeleteFile('C:\Windows\svc3.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','NetLog3');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','NetLog2');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','NetLog3');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\dxxsnpar\Parameters','ServiceDll');
DeleteFile('C:\Windows\system32\config\systemprofile\eyvwyphfD.exe');
DeleteFile('C:\Windows\system32\config\systemprofile\eyvwyphfN.exe');
DeleteFile('C:\Windows\system32\config\systemprofile\eyvwyphfА.exe');
DeleteFile('C:\Windows\system32\config\systemprofile\eyvwyphfХ.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfХ');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfХ');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfА');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfА');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfN');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfN');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfD');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','eyvwyphfD');
DeleteFile('C:\Windows\system32\guyik45hbh.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','guyik45hbhx');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','guyik45hbh');
DeleteFile('C:\Windows\system32\regedit.exe');
DeleteFile('c:\windows\system32\config\systemprofile\wuaucldt.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
DeleteFile('c:\windows\system32\mobsync.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Скрипт выполнился, но пк почему-то не перезагрузился. Реакции на выбор перезагрузки в пуске ни к чему не привели. Перезагрузился "кнопкой". Результатов нет. Те же процессы, те же тормоза. К тому же через браузер автоматом открывает [url]http://www.brenz.pl/rc/(при[/url] загрузке появляется окно что сайт опасен).
Карантин почему-то пуст. Скачать комбофикс так же не могу.

Новые логи:

попробуйте скачать [URL="http://exfile.ru/139082"]отсюда[/URL] и сделать лог ComboFix

Ни в какую не желает качать файлы.
[url]http://s015.radikal.ru/i331/1011/27/856438b676c9.jpg[/url]

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Пришлите файл avz.exe запакованным в архив ZIP с паролем: [COLOR="Red"]virus[/COLOR] по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

пролечитесь [URL="http://virusinfo.info/showpost.php?p=648638&postcount=5"]так[/URL]

после лечения сделайте новый комплект логов

Вариант с лайф сиди не помог. На здоровом пк записал на болванку, прогнал тут - в итоге при загрузке виндовс вылезает синий экран. Переустановил. Безрезультатно.

avz.exe отослал.

К тому же, начало появляться [URL="http://s014.radikal.ru/i327/1011/9e/031ba9a5aebc.png"]что-то[/URL].

Новые логи:

Файл был заражен [B]Virus.Win32.Virut.ce[/B]
В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Windows.old\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe:userini.exe:$DATA','');
QuarantineFile('C:\Windows.old\Windows\explorer.exe:userini.exe:$DATA','');
QuarantineFile('C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut4_E9C83B3EDF9141A39DA5EC05C79BBB91.exe','');
DeleteFile('C:\Windows.old\Windows\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\Windows.old\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe:userini.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Базы AVZ обновите. Логи повторите.

Попытался выполнить скрип, но при выполнении его выскакивает ошибка приложения. Что делать - без понятия. :(

Ошибка приложения или ошибка скрипта? Попробуйте еще раз полностью скопировать скрипт и выполнить его.

Теперь пишет что нет прав(!) для открытия.. - решилось перезагрузкой.

Ошибка программы выскакивает, не скрипта. Запускаю скрипт, проходит сек. 20 и программа виснет, потом ошибка приложения.

Запускаете от Администратора по правой кнопке мыши?

Да, от Администратора. Так же пробовал в безопасном режиме - безрезультатно.

С переустановкой ОСи могу качать нормально .ехе файлы.

[QUOTE='borof;738112']С переустановкой ОСи могу качать нормально .ехе файлы.[/QUOTE]
поясните. Вы ОС переустановили?

Да, переустановил (причина - пост н.9).

Сейчас проблема наблюдается?

Все те же, но теперь качать .ехе файлы могу. Тормоза, туча процессов не понятными именами и такое же количество хост-процессов.

Возвращаемся к сообщению #2. Пройдитесь по системе с помощью LiveCD и флэшки установите все при этом. Потом - новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\avz.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[/LIST][/LIST]