qttask.exe съедает 99% ресурсов системы, обнаружены вирусы

[Алек]

Здравствуйте!

Процесс qttask.exe начал занимать 99% ресурсов системы. Отключил его в автозапуске. Решил проверить систему при помощи CureIT - были найдены вирусы.

Собрал логи согласно правил.

Заранее благодарю за помощь!

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\pagepromoterbar.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\azdlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
 QuarantineFile('000008C9.sys','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\ppthechlllijwmz.sys','');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 TerminateProcessByName('c:\windows\msauc.exe');
 QuarantineFile('c:\windows\msauc.exe','');
 TerminateProcessByName('c:\windows\temp\5f92.tmp');
 QuarantineFile('c:\windows\temp\5f92.tmp','');
 DeleteFile('c:\windows\temp\5f92.tmp');
 DeleteFile('c:\windows\msauc.exe');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('\??\C:\WINDOWS\system32\drivers\ppthechlllijwmz.sys');
 DeleteFile('000008C9.sys');
 DeleteFile('C:\WINDOWS\system32\digeste.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по http://virusinfo.info/upload_virus.php?tid=39887

Сделать новые логи.

[Алек]

Карантин загрузил, новые логи присоединяю.

[PavelA]

Профиксить:
O20 - Winlogon Notify: crypt - crypts.dll (file missing)

Насчет нескольких файлов надо подождать ответа.

[Алек]

Профиксить:
O20 - Winlogon Notify: crypt - crypts.dll (file missing)

Насчет нескольких файлов надо подождать ответа.

Пофиксил, жду ответа по остальным.

[Алек]

Доброе утро
АП.

[PavelA]

Ответа еще нет.

[Алек]

Доброе утро
АП.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\azdlib.dll - Trojan-Ransom.Win32.Hexzone.agl
  2. c:\windows\msauc.exe - IM-Worm.Win32.Agent.ml
  3. c:\windows\system32\digeste.dll - Backdoor.Win32.Small.hmw
  4. c:\windows\system32\drivers\ppthechlllijwmz.sys - Rootkit.Win32.Agent.hjz
  5. c:\windows\temp\5f92.tmp - Backdoor.Win32.KeyStart.ay (DrWEB: Trojan.Click.24602)