Подозрение на вирус

[caro]

Посмотрите логи, пожалуйста. Есть подозрение на вирус, система работает крайне нестабильно. В процессах и автозагрузке появился файл cpl32ver.exe.

[Bratez]

Отключив интернет, ДрВеб и Аутпост,
выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Qwc84.sys','');
 QuarantineFile('C:\WINDOWS\System32\Cpl32ver.exe','');
 DeleteFile('C:\WINDOWS\System32\Cpl32ver.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\Qwc84.sys');
 DeleteFile('C:\Documents and Settings\Пользователь\Local Settings\Temporary Internet Files\Content.IE5\CSK6A8RG\load[1].exe');
 DeleteFile('C:\Documents and Settings\Пользователь\Local Settings\Temporary Internet Files\Content.IE5\GQV00HPZ\load[2].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=30403).

Очистите временные файлы IE через Свойства обозревателя.

Сделайте новые логи.

[caro]

сделано.

[Bratez]

Выполните такой скрипт:

begin
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Qwc84\0000', 'CSConfigFlags', '1');
 BC_DeleteSvc('Qwc84');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\Qwc84.sys');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки повторите лог syscheck (п.2 раздела Диагностика)
и приложите файл boot_clr.log из папки с AVZ.

Внимание! Если вдруг система откажется загружаться, выберите через F8 загрузку последней удачной конфигурации.

[caro]

файлы вложены.
похоже, что теперь все в норме. спасибо огромное!!!

[Гриша]

В логах чисто,жалобы есть?

[caro]

Нет, все ок. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\пользователь\\local settings\\temporary internet files\\content.ie5\\csk6a8rg\\load[1].exe - Trojan.Win32.Inject.hyv (DrWEB: Trojan.Inject.3776)
  2. c:\\documents and settings\\пользователь\\local settings\\temporary internet files\\content.ie5\\gqv00hpz\\load[2].exe - Trojan.Win32.Inject.hyv (DrWEB: Trojan.Inject.3776)
  3. c:\\windows\\system32\\cpl32ver.exe - Trojan.Win32.Inject.hyv (DrWEB: Trojan.Inject.3776)