Перезагружается и тормозит компьютер

[Lupo88]

Добрый вечер!
Постоянно подвисает система, бывает, что комп сам перезагружается(обычно во время проверки касперским), пропал звук в
мозилле и эксплорере. Изначально был найдень вирус Backdoor.Win32. После перезагрузки частенько находит различные трояны в автозапуске.
спасибо.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O2 - BHO: BhoApp Class - {A07FD665-A05B-625D-5231-FDE3DA60661F} - C:\Program Files\altcmd\altcmd32.dll (file missing)
O2 - BHO: (no name) - {B1D3576A-CA42-4D09-83C1-15D563C19D71} - C:\AntivirAsistant\1.dll (file missing)
O4 - HKLM\..\Run: [MSN] C:\Windows\scvhost.exe
O4 - HKCU\..\Run: [CDriver] c:\google.com\svchost.exe
O4 - HKCU\..\Run: [DDriver] c:\google.com\svchost.exe
O4 - HKCU\..\Run: [alpha] c:\google.com\svchost.exe
O4 - HKCU\..\Run: [beta] c:\google.com\svchost.exe
O4 - HKCU\..\Run: [gamma] c:\google.com\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [CDriver] c:\google.com\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [DDriver] c:\google.com\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [alpha] c:\google.com\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [beta] c:\google.com\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [gamma] c:\google.com\svchost.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\scvhost.exe');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\22cfe14f.sys',''); 
 QuarantineFile('http://itv.mop.com','');
 QuarantineFile('C:\Program Files\altcmd\altcmd32.dll','');
 DelBHO('{A07FD665-A05B-625D-5231-FDE3DA60661F}');
 DelBHO('{B1D3576A-CA42-4D09-83C1-15D563C19D71}');
 QuarantineFile('C:\AntivirAsistant\1.dll','');
 QuarantineFile('wowfx.dll','');
 QuarantineFile('c:\google.com\svchost.exe','');
 QuarantineFile('c:\windows\scvhost.exe','');
 QuarantineFile('C:\WINDOWS\system32\wowfx.dll','');
 DeleteFile('C:\WINDOWS\system32\wowfx.dll');
 DeleteFile('c:\windows\scvhost.exe');
 DeleteFile('c:\google.com\svchost.exe');
 DeleteFile('wowfx.dll');
 DeleteFile('C:\AntivirAsistant\1.dll');
 DeleteFile('C:\Program Files\altcmd\altcmd32.dll');
 DeleteFile('http://itv.mop.com');
 DeleteFile('C:\WINDOWS\System32\drivers\22cfe14f.sys');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Lupo88]

http://www.filehoster.ru/files/cm8500

Добавлено через 37 секунд

сдесь и логи и карантин

еще раз прилагаю логи...

[Rene-gad]

Новые зловреды:

scvhost.exe_ - Backdoor.Win32.IRCBot.ihu,
setupapi.dll - Trojan.Win32.Agent.bzzx
Детектирование файлов будет добавлено в следующее обновление.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O9 - Extra button: Гв·Сѕ«ІККУЖµі¬Бчі©ФЪПЯ№Ыїґ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: ІҐ°ФµзКУ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 StopService('22cfe14f');
 QuarantineFile('C:\WINDOWS\System32\drivers\22cfe14f.sys','');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{022C4009-5283-4365-97BF-144054B40E2E}');
 DeleteFile('C:\WINDOWS\System32\drivers\22cfe14f.sys');
 DeleteService('22cfe14f');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('22cfe14f');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Lupo88]

вот новые логи:

[Гриша]

В логах чисто...

[Lupo88]

громное спасибо!!!! Без вас не справился бы))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\internet explorer\setupapi.dll - Trojan.Win32.Agent.bzzx ( BitDefender: Gen:Trojan.Heur.306C93A2A2 )
  2. c:\windows\scvhost.exe - Backdoor.Win32.IRCBot.ihu ( DrWEB: BackDoor.IRC.Unkbot.110, BitDefender: Trojan.Generic.1363712 )