Вирусы, шпионы, непонятные процессы, msddrv42.exe

[Юра Ствен]

Пожалуйста помогите. Пару месяцев назад я набрался всяких вирусов лазя по всемирной паутине. Не сильно заботился о безопасности, даже выключил файрвол и установил антивирус Avast!

Теперь у меня стоит Нод32 - вирусов он удалить не в состоянии.
Сейчас:
У меня не контачит нет если не закрыть msddrv42.exe.
Постоянно пропадает соединение.
Закачивается непонятние скринсейвери и ещё всякой всячины...

За этой проблемой уже обращались на форум, но надо доверять, но проверять. Плиз напишите что делать.

[thyrex]

Пофиксить в HiJack

 F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\cmcmgrs.exe','');
 QuarantineFile('win64svc.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1281199992-7714863339-285478976-5075\csvcs.exe','');
 TerminateProcessByName('c:\windows\msudp32.exe');
 QuarantineFile('c:\windows\msudp32.exe','');
 DeleteFile('c:\windows\msudp32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1281199992-7714863339-285478976-5075\csvcs.exe');
 DeleteFile('win64svc.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\cmcmgrs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(13);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Юра Ствен]

Карантин уже отправил. У меня после выполнения скрипта и перезагрузки открылся Мастер нового оборудования. Что это?

[Юра Ствен]

При перезапуске опять вылез Мастер оборудования...
Сделал новые логи:

[Юра Ствен]

Кажется на первый взгляд вирусов уже нет. Это действительно так?
И что с "Мастером" делать? И что за оборудование пытается установить?

Добавлено через 3 часа 38 минут

Ну ладно тут полный noreply но в основном мне помогли
Огромное спасибо сервису ВИРУСИНФО и особенно thyrex,оказавших помощь

[thyrex]

Выполнить скрипт

 begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true); 
end.

Компьютер перезагрузится.

Обновите Java

Лечение закончено

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-1281199992-7714863339-285478976-5075\csvcs.exe - Trojan.Win32.Agent.crim ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Worm.P2P.Palevo.C )
  2. c:\windows\msudp32.exe - Backdoor.Win32.SdBot.ocv ( DrWEB: BackDoor.IRC.Bot.122 )