регулярно отказывает драйвер звукового устройства и ещё много всего

[thyrex]

+ к миднайт

Пролечитесь от файловых вирусов http://virusinfo.info/showthread.php?t=15927
Вариант с Live CD предпочтительнее

[elenakostrova]

после выполнения первого скрипта и перезагрузки выплыло сообщение типа "host generic process" и ноут самостоятельно отключился.
после повторного включения всё заработало нормально и никаких сообщений больше не было.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\temp\usoe.exe','');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\temp\usoe.exe');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\temp', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Удалите в MBAM (если найдется)

Заражено процессов в памяти:
C:\Documents and Settings\Admin\Local Settings\temp\usoe.exe (Trojan.Downloader) -> No action taken.

Заражено файлов:
C:\Documents and Settings\Admin\Local Settings\temp\usoe.exe (Trojan.Downloader) -> No action taken.

Вот это тоже актуально

Пролечитесь от файловых вирусов http://virusinfo.info/showthread.php?t=15927
Вариант с Live CD предпочтительнее

Сделайте новые логи

[elenakostrova]

только что сделала первый скрипт. ноут перезагрузился. архив карантина остался старый, за вчерашнее число...как поступить?

Добавлено через 5 минут

и вообще, после каждой перезагрузки avz.exe куда-то пропадает.
я каждый раз по-новому из архива восстанавливаю.
это нормально вообще-то?

[thyrex]

В третий раз пишу

Пролечитесь от файловых вирусов http://virusinfo.info/showthread.php?t=15927
Вариант с Live CD предпочтительнее

[elenakostrova]

в каком порядке Вы мне прислали задание - в таком и выполняю.
А лечение от файловых вирусов в ближайшее время провести не могу.

Добавлено через 2 минуты

а если порядок выполнения другой - так и напишите.
и я не поняла, что именно удалить в МВАМ... ((

Добавлено через 3 минуты

и ещё: на всякий случай, вдруг это важно.
у меня не установлен ни Антивирус, ни Файрвол.
когда-то стоял Др. Веб, однако заразы разные всё равно проникли.
для других антивирей просто не хватает системных данных (ОЗУ 256 кб/с)

Добавлено через 10 минут

ах, да. с сегодняшнего дня не открываются avz.exe и надстройка к IE Maxton.
так что скрипты в авз я теперь тоже сделать не могу.

[thyrex]

А лечение от файловых вирусов в ближайшее время провести не могу.

Подозреваю, что, пока соберетесь это сделать, ляжет система окончательно. Потому советую не откладывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\local settings\temp\xdpk.exe - Trojan-Downloader.Win32.Agent.bqbt ( DrWEB: Trojan.DownLoad1.5719, BitDefender: Backdoor.Agent.AAFO, NOD32: Win32/Agent.HLU trojan, AVAST4: Win32:Agent-QNK [Trj] )
  2. c:\documents and settings\admin\photo_id.exe - Backdoor.Win32.HareBot.ajg ( DrWEB: Trojan.Inject.7035, BitDefender: Backdoor.Bot.109033, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. c:\docume~1\admin\locals~1\temp\qbvfie.exe - Trojan.Win32.Agent.clss ( DrWEB: Trojan.Spambot.3378, BitDefender: Trojan.Generic.2642380, AVAST4: Win32:Neptunia-ADC [Trj] )
  4. c:\docume~1\admin\locals~1\temp\winbhenvg.exe - Trojan-PSW.Win32.Agent.nxr ( DrWEB: Trojan.PWS.Sector.5, BitDefender: Trojan.Generic.2582403, AVAST4: Win32:Malware-gen )
  5. c:\docume~1\admin\locals~1\temp\winwgyy.exe - Trojan-Downloader.Win32.Agent.bqbt ( DrWEB: Trojan.DownLoad1.5719, BitDefender: Backdoor.Agent.AAFO, NOD32: Win32/Agent.HLU trojan, AVAST4: Win32:Agent-QNK [Trj] )
  6. c:\serv.exe - Backdoor.Win32.HareBot.ajg ( DrWEB: Trojan.Inject.7035, BitDefender: Backdoor.Bot.109033, AVAST4: Win32:Rootkit-gen [Rtk] )
  7. c:\windows\mslsrv32.exe - Net-Worm.Win32.Kolab.erh ( DrWEB: BackDoor.IRC.Sdbot.5190, BitDefender: Backdoor.Bot.108939, NOD32: IRC/SdBot trojan, AVAST4: Win32:Rimecud-D [Wrm] )
  8. c:\windows\system32\photo_id.exe - Backdoor.Win32.HareBot.ajg ( DrWEB: Trojan.Inject.7035, BitDefender: Backdoor.Bot.109033, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !