подозрение на вирус

[shursik]

Интернет браузер практически всегда не открывает страницы целиком, часто подвисает.
Медленно работает, хотя проверка скорости через 2ip дает корректный результат.
Не открывает страницы: kaspersky, drweb, esetnod32.
Проверял на интернет экплорере, опере, мозиле.
Также подвисает utorrent.
Вроде делал все по инструкции, но архивчик получился один.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O4 - HKLM\..\Run: [Applications Driver] svohost.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('eth8023');
 QuarantineFile('svohost.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\eth8023.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\eth8023.sys');
 DeleteFile('svohost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('eth8023');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[shursik]

Выполнил скрипт.
После перезагрузки система не грузится совсем
ни в безопасном, ни последняя удачная.
Что делать?

[Rene-gad]

Проконсультируюсь с коллегами.
Ждите.

[Numb]

А что происходит при загрузке, подробнее напишите, пожалуйста.

[shursik]

после майкрософтовского флажка на мнгновение появляется синий экран и компьютер уходит на перезагрузку, как после нажатия 'reset'

[Alex_Goodwin]

Подключите ваш винчестер к другому компьютеру и проверьте на вирусы.
Либо с лайв сиди - там надо будет реестр посмотреть - поискать ссылки на eth8023.sys и удалить.

[shursik]

новые файлы
проблема осталась прежняя
файлов в карантине нет!

[Rene-gad]

проблема осталась прежняя

Мы имеем минимум 2: в сообщении 1 и невозможность загрузиться.
В любом случае в логах никаких проблем установить невозможно.

[shursik]

компьютер уже грузится, а вот с интернетом по-прежнему проблема прежняя

[Rene-gad]

компьютер уже грузится, а вот с интернетом по-прежнему проблема прежняя

А есть возможность, подключиться к другой сети? Или другой комп на Ваше подключение повесить? Может у Вас с Этим проблема?

[shursik]

конечно, рядом стоит ноутбук, и с ним проблем никаких

[kps]

Скачайте эту программку http://www.tksinc.us/downloads/WinsockXPFix.exe
Перед ее использованием запишите настройки сети, т.к. они будут сброшены.
Запустите программу и нажмите Fix.
После перезагрузки введите настройки сети и посмотрите, осталась ли проблема.

Добавлено через 6 минут

Пункт 2 правил выполнялся (полная проверка CureIt!) ? Если нет - выполните обязательно.

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZPMStatus(true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('nvmini');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=29109 ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[shursik]

проблема осталась
карантин пуст

[Rene-gad]

Хотите себе и нам помочь?

1. Запуститесь с дистрибутива.
2. При загрузке давите на клавишу R. Попадете в косоль восстановления.
3. На приглашение введите строку (можно строчными буквами):

ren c:\windows\system32\drivers\TDSSserv.sys TDSSserv.dta

+ клавиша ВВОД. Если получите сообщение типа Файл не найден продолжайте дальше

4. Выйдите из консоли восстановления комадой exit + клавиша ВВОД.
5. Загрузитесь нормально.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\drivers\TDSSserv.sys','');
 QuarantineFile('c:\windows\system32\drivers\TDSSserv.dta','');
 DeleteFile('c:\windows\system32\drivers\TDSSserv.sys');
 DeleteFile('c:\windows\system32\drivers\TDSSserv.dta');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[shursik]

Большое спасибо
Проблема исчезла
Карантин отослал
Новые файлы..
Что еще можно или нужно сделать?

[Гриша]

В логах чисто,жалобы есть?

[shursik]

Жалоб нет
Спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\2008-08-30\\bcqr00001.dta - Backdoor.Win32.Agent.qmx (DrWEB: Trojan.Clb.15)
  2. \\2008-08-30\\bcqr00002.dta - Backdoor.Win32.Agent.qmx (DrWEB: Trojan.Clb.15)