Загрузка процессора

[MeJai]

Во время работы со стандартным проводником Windows компьютер начинает очень тормозить, плюс заблокирован Диспетчер Задач и Редактор Реестра. Такие же тормоза наблюдаются при вызова контекстного меню в Тотале.
Так же перестал загружаться Безопасный режим (пытался выполнить проверку CureIt). Не хотел запускаться avz и hijackthis пришлось переименовывать. Любой антивирус не запускался.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\oqjiiq.sys','');
 QuarantineFile('c:\docume~1\mejai\locals~1\temp\winvjxb.exe','');
 QuarantineFile('c:\docume~1\mejai\locals~1\temp\wingjyu.exe','');
 DeleteFile('c:\docume~1\mejai\locals~1\temp\wingjyu.exe');
 DeleteFile('c:\docume~1\mejai\locals~1\temp\winvjxb.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\oqjiiq.sys');
 BC_ImportALL;
 BC_DeleteSvc('dac970nt');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[MeJai]

P.s. забыл написать, что после начала всего это переставил винду (все равно собирался) с форматированием диска ц, но проблемы так и остались.

[Rene-gad]

- Выполните скрипт

begin
executerepair(1);
executerepair(9);
executerepair(11);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\system32\drivers\oqjiiq.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.


Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('dac970nt');
 QuarantineFile('C:\WINDOWS\system32\drivers\oqjiiq.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\oqjiiq.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('dac970nt');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[MeJai]

Я закачал карантин, однако в нем файлов не добавилось. Отправил в 21.47 название virus.zip
moderated:::перестаньте лепить карантин virusinfo_cure,zip в топик. Читайте правила + мои рекомендации жирным красным шрифтом

[Rene-gad]

Вам удалось найти и удалить этот файл с помощью IceSword?
C:\WINDOWS\system32\drivers\oqjiiq.sys

[MeJai]

Этот файл я не обнаружил и пошел по следующему пункту.
P.s. В правилах логи делаются в пунктах 8,10,12 именно их я повторно и делаю, именно их я и вкладываю. Прошу прощения если не верно. Упс, только что увидел что не тот вкладываю.... Вложить virusinfo_syscure.zip или нет?

[V_Bond]

по ссылке в подписи Rene-gad скачайте AVPTool и провертесь ...
затем логи ...

[Rene-gad]

wingjyu.exe_ - Trojan-Mailfinder.Win32.Agent.km,
winvjxb.exe_ - Trojan.Win32.Agent.yls

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\mejai\\locals~1\\temp\\wingjyu.exe - SpamTool.Win32.Agent.km (DrWEB: Trojan.Spambot.3364)
  2. c:\\docume~1\\mejai\\locals~1\\temp\\winvjxb.exe - Trojan.Win32.Agent.yls (DrWEB: Trojan.Spambot.337