Не пускает на сайты связ. с вирусами, тормозит ком-тер

[megabate]

Недавно произошла такая проблема, не понятно из за чего, антивирус начал удалять различные файлы из папки систем32, ссылаясь на троян.довнлоадер и прочее, помню сталкивался с таким, тогда вирус пожрал всю эту папку и система просто напросто не запускалась, в этом случае оказалось проще, это скорее всего были не системные файлы в систем32, поэтому все обошлось. Эти сообщения меня заинтересовали, поэтому я решил запустить проверку, проверил Ремовал тулом, было удалено 41 троянов, но позже я заметил такую проблему, я просто напросто не могу зайти ни на один сайт мало мальски связанный с вирусами, будь то сайт дрвеб, и даже ваш сайт, поэтому пишу с ноутбука, кроме того заметил замедленность работы системы.
Продиагностируйте систему пожалуйста, помогите советом по приведению в нормальный вид системы снова =( я думаю что следы все же еще остались, т.к. на сайты не пускает до сих пор. Кажется что вирус еще где то все равно нагадил.
Я немогу прикрепить необходимые файлы, ни хажек, ни АВЗ не могут запустится, они появляются на секунду и сразу же исчезают, я думаю из за вируса =(

Добавлено через 7 минут

Следовал советам - http://virusinfo.info/showthread.php?t=12591
Утилиты все равно запускаются только на секунду и закрываются.

[thyrex]

Попробуйте запустить AVZ с ключом AG=Y

[megabate]

нет, программа все равно появляется и сразу же исчезает.

[polword]

тогда попробуйте так:
- скачайте AVPtool
- сделайте лог в нем

[megabate]

полиморфный авз также не работает, а напротив исчезает еще быстрее.

Добавлено через 37 секунд

ок, сейчас попробую, а как быть с хайжеком?

Добавлено через 1 минуту

тогда попробуйте так:
- скачайте AVPtool
- сделайте лог в нем

а где именно здесь делать лог?

Добавлено через 7 минут

Ручное лечение-- сбор информации о системе?

[megabate]

Надеюсь правильно.

[polword]

- Выполните скрипт в AVPTool

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\system32\cmavwy.exe','');
 QuarantineFile('C:\WINDOWS\system32\1c72745a.exe','');
 QuarantineFile('C:\DOCUME~1\2989~1\LOCALS~1\Temp\hpdj.exe','');
 DeleteService('hpdj');
 DeleteService('LoviVkontakteService');
 QuarantineFile('D:\Soft\LoviVkontakte\VkontakteService.exe','');
 QuarantineFile('D:\Soft\LoviVkontakte\lovivkontakte.exe','');
 QuarantineFile('d:\soft\lovivkontakte\lovivkontakte.exe','');
 TerminateProcessByName('d:\soft\lovivkontakte\lovivkontakte.exe');
 BC_DeleteFile('d:\soft\lovivkontakte\lovivkontakte.exe');
 DeleteFile('d:\soft\lovivkontakte\lovivkontakte.exe');
 DeleteFile('D:\Soft\LoviVkontakte\lovivkontakte.exe');
 DeleteFile('D:\Soft\LoviVkontakte\VkontakteService.exe');
 DeleteFile('C:\DOCUME~1\2989~1\LOCALS~1\Temp\hpdj.exe');
 DeleteFile('C:\WINDOWS\system32\1c72745a.exe');
 DeleteFile('C:\WINDOWS\system32\cmavwy.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','LoviVkontakte');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- пришлите карантин по правилам
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)

[megabate]

- карантин пуст

[megabate]

- RSIT

[megabate]

- повторные логи

[polword]

1.Профиксите в HijackThis

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Soft\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Soft\ICQ6.5\ICQ.exe (file missing)

2. Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\system32\cmavwy.exe','');
 QuarantineFile('C:\WINDOWS\system32\1c72745a.exe','');
 DeleteFile('C:\WINDOWS\system32\1c72745a.exe');
 DeleteFile('C:\WINDOWS\system32\cmavwy.exe');
 DeleteFile('C:\Program Files\Common Files\keylog.txt');
 DeleteFileMask('C:\Program Files\Common Files\wm', '*.*', true);
 DeleteDirectory('C:\Program Files\Common Files\wm');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[megabate]

Результат загрузки
Файл сохранён как 100824_115742_quarantine_4c737b760ca6a.zip
Размер файла 1166
MD5 e927cb8e0ffd57a2452afd65c95c28c6
Файл закачан, спасибо!

[megabate]

- повторные логи

[polword]

В логах подозрительного нет.

Обновите систему
- Поставте все последние обновления системы Windows - тут
- Обновите Java .
- поставте Adobe Reader 9.3 или удалите старый.

После обновления:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены