Не функционируют службы и подозрения на вирусы

[qpMM]

Здравствуйте. Проблема такова: вчера после загрузки системы и пробы подключения к интернету появилась ошибка "Не удается загрузить службу диспетчера подключений удаленного доступа". Попытка ручного запуска выявила отключение еще ряда зависимых и зависящих служб и невозможность запустить некоторые из них. Поиск проблемы в гугле ни к чему не привел: службы не запускаются, восстановление значений реестра не помогло, установка полного доступа на папку Windows не сработала (отказано в доступе), переименование system32/LogFiles также не подействовало. Сканирование с помощью

sfc /scannow

показало, что есть поврежденные файлы и они были восстановлены, но после перезагрузки эффекта не последовало.
Второй и третий момент: чуть ли не каждый .exe дистрибутив после некоторого времени оказывается заражен W32/Stanit вирусом и не вычищается (использовал Avira Removal Tool), так что приходится их удалять, что не есть удобно; также на флешки самостоятельно забираются всевозможные левые экзешники со случайным набором букв в имени, отправка которых на virustotal.com показала, что это есть Worm.W32.AutoIt, признаки которого по описаниям не были обнаружены, но съемные диски тем не менее заражаются.
Полностью сканировал компьютер и Avira Personal Free, и CureIt, и MalwareBytes, ничего обнаружено не было. Использую Windows 7 Ultimate SP 1.
Заранее спасибо за любую помощь.

[Info_bot]

Уважаемый(ая) qpMM, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

qpMM,

2. Скачайте одну из лечащих антивирусных утилит -
- AVPTool (производитель – Лаборатория Касперского) или
- Dr.Web CureIt! (производитель – «Доктор Веб»)
и сделайте полную проверку компьютера в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого обязательно перезагрузите компьютер (в обычный режим).

это вы делали? какой результат?

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обязательно !!! обновите базы AVZ и сделайте новые логи, на время выполнения логов (скриптов) антивирусные программы надо отключать!
Также отключите востановление системы.

+ Сделайте лог Gmer

Добавлено через 4 минуты

отключение:
- Антивирус и Файрвол
- Системное восстановление

[qpMM]

regist, спасибо за ответ

это вы делали? какой результат?

Да, пробовал проверится CureIt'ом. Он нашел лишь инфицированные файлы в карантине Авиры.

Также отключите востановление системы.

Восстановление системы не отключается по причине отказа в доступе. Опять же из-за какой-то неактивной службы.
Антивирус же отключал.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('VGPU', 4);
 SetServiceStart('tsusbhub', 4);
 StopService('Synth3dVsc');
 StopService('VGPU');
 StopService('tsusbhub');
 QuarantineFile('C:\Windows\system32\drivers\synth3dvsc.sys','');
 QuarantineFile('%SystenRoot%\System32\netevent.dll','');
 QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
 QuarantineFile('C:\Windows\system32\drivers\tsusbhub.sys','');
 DeleteFile('C:\Windows\system32\drivers\synth3dvsc.sys');
 DeleteFile('C:\Windows\system32\drivers\tsusbhub.sys');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteService('tsusbhub');
 DeleteService('Synth3dVsc');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[qpMM]

Выполнил

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('VGPU', 4);
 StopService('VGPU');
 QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
 DeleteFile('C:\Windows\system32\drivers\rdvgkmd.sys');
 DeleteService('VGPU');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

что с проблемами ?

[qpMM]

Готово.
Первая проблема (со службами) осталась, а с вирусами пока не понятно. Если съемные диски я пробовал несколько раз подключать и на них ничего лишнего не записывалось, то W32/Stanit проявляется не сразу, хотя уже последние два дня никаких заражений не происходило.

[regist]

Деинсталирйуйте Ask Toolbar, посмотрите будет ли наблюдаться проблема со службами в безопасном режиме. В логах ничего зловредного не видно.

+ Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[qpMM]

Деинсталирйуйте Ask Toolbar, посмотрите будет ли наблюдаться проблема со службами в безопасном режиме. В логах ничего зловредного не видно.

+ Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Удалил. В безопасном режиме необходимые службы и так не запускаются, потому как не предназначены для запуска в этом режиме

Скрипт выявил только необходимость обновить Adobe Flash Player для Internet Explorer. На запуск служб это не повлияло. По всей видимости, причина в другом.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tpvimga.dll - Trojan.Win32.Cidox.bx ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.301053, AVAST4: Win32:Monder-KO [Trj] )