Я знаю . вирусы на компе есть

[omgf]

Посмотрите пожалуйста . что с этим компьютером?
Там наверняка есть что поправить

[Info_bot]

Уважаемый(ая) omgf, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы

Отключите
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('rxtgklqj.sys','');
 QuarantineFile('kctuaqav.sys','');
 DeleteService('rxtgklqj');
 DeleteService('kctuaqav');
 DeleteFile('C:\WINDOWS\system32\drivers\kctuaqav.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\rxtgklqj.sys','32');   
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи AVZ

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[omgf]

готово

[mike 1]

1. Пришлите согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

C:\WINDOWS\system32\txt2clip.exe

2. Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Обнаруженные ключи в реестре:  1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OldProl 1.08 (Trojan.Agent.VBS) -> Действие не было предпринято.

Обнаруженные папки:  1
C:\Program Files\Companl\OldProl (Trojan.Agent.VBS) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Program Files\Companl\OldProl\armiyaaaa.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Companl\OldProl\georginan.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Companl\OldProl\grazdanochkatak.bat (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Companl\OldProl\patasnsivbusla.txt (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Companl\OldProl\Uninstall.exe (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Companl\OldProl\Uninstall.ini (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Companl\OldProl\zizndokontsa.txt (Trojan.Agent.VBS) -> Действие не было предпринято.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[omgf]

сделал все
ешё хотел бы попросить почистить автозапуск от не нужных ссылок в реестре
через msconfig все максимально отключено . но винда долго думает после запуска

[mike 1]

Еще новый лог MBAM прикрепите.

[omgf]

готово
а как с автозагрузкой?

[mike 1]

Скачайте и запустите GetSystemInfo (GSI), нажмите «Settings» и передвиньте бегунок вверх, так чтобы настройки были «Maximum», нажмите «Ок» и далее «Create Report», после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования .zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.

[omgf]

http://www.getsysteminfo.com/read.ph...e5f1a65f0f4ffb

[mike 1]

Проверьте эти файлы на virustotal

C:\WINDOWS\PostInst.exe
C:\WINDOWS\RunPost1.exe
C:\WINDOWS\system32\presetup.cmd
C:\WINDOWS\system32\PstSetup.cmd
C:\WINDOWS\system32\T40EDT.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

[omgf]

первый файл
Kingsoft Win32.Troj.Generic.(kcloud) 20130829
Symantec WS.Reputation.1 20140103
VIPRE Trojan.Win32.Generic.pak!cobra 20140103

второй файл
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious-BAY.G 20140103
SUPERAntiSpyware Trojan.Agent/Gen-Autoit 20140103
TheHacker Trojan/Dropper.gen 20140102
VIPRE Trojan.Win32.Generic!BT 20140103


третий чистый
четвертый чист

пятый
Kingsoft Win32.Troj.Agent.zz.(kcloud) 20130829

[mike 1]

Ссылки на результат прикрепите.

[omgf]

https://www.virustotal.com/ru/file/7...is/1388737497/
https://www.virustotal.com/ru/file/8...is/1388737810/
https://www.virustotal.com/ru/file/2...eafa/analysis/
https://www.virustotal.com/ru/file/2...fc63/analysis/
https://www.virustotal.com/ru/file/7...5264/analysis/

[mike 1]

Плохого не видно.

[omgf]

ну а в avz я знаю в логах есть список ссылок на реест для автозагрузки
там ничего лишнего нет? чтоб быстрее загружалась винда

[mike 1]

Лучше воспользуйтесь утилитой Autoruns (http://technet.microsoft.com/ru-ru/s.../bb963902.aspx).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены