Помогите вылечить комп

[pog0]

Доброго времени суток!
помогите пожалуйста вылечить комп от неведомых, явно ничего хорошего не значащих записей в автозагрузке, да и вообще система в целом стала ужасно тормозить. на ваш сайт и сайты антивирусов тоже попасть не могу, не пускает)
проверка каспером не увенчалась успехом, он просто вылетел в ошибку и отказался дальше проверять систему с просьбой выслать отчёт в лабораторию касперского. проверка таблеткой веба так же не дала никаких результатов.
логи прилагаются.

[Info_bot]

Уважаемый(ая) pog0, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\rqhwhhx.exe','');
DeleteFile('C:\WINDOWS\apppatch\rqhwhhx.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[pog0]

Выполнил Ваши скрипты
залил карантин:
Файл сохранён как 111222_163330_quarantine_4ef35bda1e662.zip
Размер файла 251184
MD5 f709e023360b16bed9cfdd9a91534489

переделал логи, которые прилагаются
посмотрите пожалуйста!

p.s. во вкладке автозагрузка msconfig-а гадость подобная:
rqhwhhx c:\windows\apppatch\rqhwhhx.exe всё ещё присутствует...
Но на ваш сайт уже могу с хворающего компа зайти))
и каспер ожил и быстрым сканирование даже что то нашёл:
"обнаружено: троянская программа Exploit.Java.CVE-2011-3544.bk файл: C:\RECYCLER\S-1-5-21-790525478-1604221776-725345543-1003\Dc165.tmp/asd.class"

[regist]

Сделайте лог полного сканирования МВАМ

+ Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.


смените пароли от банковских систем, если пользуетесь ими. Описание вируса которым были заражены можете почитать тут http://www.securitylab.ru/news/tags/Trojan.PWS.Ibank/

[pog0]

пока выполняется сканирование MBAM, возник вопрос
самим авз-ом больше никаких сканов делать не надо? я удалил каспером то что он вчера нашёл (описано во вчерашнем сообщении), но меня как то смущает не пропадающая запись из msconfig-a вкладки "автозагрузки" - rqhwhhx c:\windows\apppatch\rqhwhhx.exe

в результате выполнения скрипта в авз, файла avz_log.txt не создалось((

[regist]

в результате выполнения скрипта в авз, файла avz_log.txt не создалось((

он и не должен был создаться

но меня как то смущает не пропадающая запись из msconfig-a вкладки "автозагрузки" - rqhwhhx c:\windows\apppatch\rqhwhhx.exe

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
DeleteFile('C:\WINDOWS\apppatch\rqhwhhx.exe');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
RebootWindows(false);
end.

компьютер перезагрузится

если надпись оттуда не исчезнет, выложите пожалуйста скрин.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\rqhwhhx.exe - Backdoor.Win32.Shiz.alkz ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.7051381, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-IJ [Cryp] )