Толпа троянов и вирусов.

[Garfeild]

На машине постоянно заводятся трояны и вирусы. При проверке CureIT система свалилась в бсод, повторная проверка прошла успешно.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\NT36F5932.exe','');
 QuarantineFile('scvhosting.exe','');
 QuarantineFile('C:\WINDOWS\avserve2.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\basewfv32.dll','');
 DeleteFile('C:\WINDOWS\system32\basewfv32.dll');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
 DeleteFile('C:\WINDOWS\avserve2.exe');
 DeleteFile('C:\WINDOWS\system32\scvhosting.exe');
 DeleteFile('C:\WINDOWS\Temp\NT36F5932.exe');
BC_ImportALL;
SysCleanAddFile('scvhosting.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23938 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[Rene-gad]

Очистите ПК (ссылка в моей подписи)
Пофиксите

O4 - HKLM\..\Run: [starter] scvhosting.exe
O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\RunServices: [starter] scvhosting.exe
O4 - HKCU\..\Run: [starter] scvhosting.exe
O4 - HKCU\..\Policies\Explorer\Run: [1] net use t: \\srv02\îáùàÿ$
O4 - HKUS\S-1-5-18\..\RunOnce: [starter] scvhosting.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [starter] scvhosting.exe (User 'Default user')

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\NT7232.exe','');
 QuarantineFile('C:\WINDOWS\Temp\NT36F5932.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\avserve2.exe','');
 QuarantineFile('scvhosting.exe','');
 DeleteFile('C:\WINDOWS\Temp\NT36F5932.exe');
 DeleteFile('C:\WINDOWS\Temp\NT7232.exe');
 DeleteFile('scvhosting.exe');
 DeleteFile('C:\WINDOWS\avserve2.exe');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

После перезагрузки закачайте карантин по красной ссылке вверху темы и повторите логи.

[Garfeild]

Повтор логов.
При запуске скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" система показала BSOD, в нем указывался файл win32k.sys

Это не фиксил, т.к. это сетевая папка на русском языке отбражается

O4 - HKCU\..\Policies\Explorer\Run: [1] net use t: \\srv02\îáùàÿ$

[Rene-gad]

Это не фиксил, т.к. это сетевая папка на русском языке отбражается

O4 - HKCU\..\Policies\Explorer\Run: [1] net use t: \\srv02\îáùàÿ$

ОК, главное - Вы знаете что это .
Сейчас в логах чисто. Проблемы есть?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\temp\\nt36f5932.exe - Trojan-Dropper.Win32.Agent.seg (DrWEB: Trojan.MulDrop.16286)