Trojan.Mayachok.1 и svchost грузит систему

[artur69]

Доброго времени суток!

Помогите, пожалуйста, решить проблемы. Подхватил разом какой-то дряни, что невозможно нормально компьютером пользоваться. Страницы практически никакие в браузере не открываются (ранее были все признаки Trojan.Win32.bkiu с предупреждающим баннером), а svchost от имени пользователя грузит систему (от 33 до 100%) постоянно. Пробовал убивать процессы, но они сами возникают вновь через некоторое (иногда и сразу) время и после перезагрузки.

Заранее огромное спасибо!

[Info_bot]

Уважаемый(ая) artur69, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Отключите Восстановление системы.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\19B6.tmp','');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\WINDOWS\system32\tsdqhie.dll','');
 DeleteFile('C:\WINDOWS\system32\tsdqhie.dll');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 DeleteFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\19B6.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[artur69]

Сделал. "Маячок" кажется больше не блокирует работу браузера.
Но сразу после перезагрузки svchost на 99% грузит систему.
На всякий случай сделал лог HiJackThis в этот момент. Не знаю, нужно ли...

[thyrex]

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[artur69]

Обновил и установил, но никаких улучшений. Помимо полной загрузки ЦП, теперь еще и Windows плохо загружается. Хотя, может, это и есть следствие первого. Только убивая процессы эти в Process Explorer, можно продолжать как-то пользоваться системой.

[thyrex]

Сделайте лог полного сканирования МВАМ

[artur69]

Готово.

[thyrex]

Удалите в МВАМ только указанные ниже записи

Зараженные параметры в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SysDebug32 (Trojan.Agent) -> Value: SysDebug32 -> No action taken.

Зараженные папки:
c:\documents and settings\fin du cinema\application data\windefender (Rogue.WinDefender) -> No action taken.

Зараженные файлы:
c:\documents and settings\fin du cinema\local settings\Temp\2plhc.exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\fin du cinema\local settings\Temp\4pfo8.exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\fin du cinema\local settings\Temp\windebug32.exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\fin du cinema\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.FakeAlert) -> No action taken.

[artur69]

Удалил. Кажется, svchost не беспокоит больше. Система все равно как-то долго грузится и подвисает, но это уже отдельная история.
Лог прикрепил, как полагается. Скажите, нужно ли еще что-то делать или можно удалять MBAM.

[thyrex]

Больше ничего плохого в логах

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tsdqhie.dll - Trojan-Ransom.Win32.Cidox.yl ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6759132, AVAST4: Win32:Cidox-H [Drp] )
  2. c:\\windows\\system32\\windebug32.exe - Trojan.Win32.Yakes.hen ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.KDV.381831, AVAST4: Win32:MalOb-HN [Cryp] )