Вирусы не удаляются

**natalov** · 30.10.2009, 21:23

Здравствуйте!
Помогите, пожалуйста. Вирусы не удаляются после трёхкратной переустановки системы, вроде бы и диски форматировали. Касперский пишет, что удаляет, но они появляются опять под теми же названиями. После удаления Unlocker появляются на том же месте.
Началось всё с перебоев в подключении к интернету, зависания. После переустановок системы на экране появляется сообщение "Инструкция по адресу ... обратилась к памяти по адресу ... память не может быть", если я пытаюсь закрыть его, компьютер зависает. Если отодвигаю в сторону и не обращаю внимания - работает несколько часов, но немного тормозит, при этом касперский всё время что-то "удаляет". Выключается компьютер кнопкой перезагрузки и то не всегда с первого раза. Подскажите, пожалуйста, что мне делать.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 30.10.2009, 21:33

Подключите диск G:, если он съемный
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\SysInfo.exe','');
 QuarantineFile('C:\WINDOWS\Sf3TJ.exe','');
 DeleteFile('C:\WINDOWS\Sf3TJ.exe');
 DeleteFile('G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\SysInfo.exe');
 DeleteFile('G:\autorun.inf');
 DelCLSID('{40WcIYQZ-GGZQ-irKu-D8Su-1V7jUbe5yruL}');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','pldELx9gvdHT9M82');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','pldELx9gvdHT9M82');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pldELx9gvdHT9M82');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mx76SJBAbE1Qpw');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

**natalov** · 02.11.2009, 22:01

Спасибо огромное, что откликнулись!
Ваполнила скрипт, осталась та же проблема. Чаще всего Касперский "удаляет" 9 new.exe, из system 32, но 9 new.exe остаётся на месте. Высылаю вам карантин и новые логи.

**Никита Соловьев** · 02.11.2009, 22:04

Сделайте такой лог: http://virusinfo.info/showthread.php?t=53070

**natalov** · 02.11.2009, 23:24

Спасибо за то, что так быстро отвечаете. Высылаю лог.

**Никита Соловьев** · 02.11.2009, 23:32

Удалите с помощью МВАМ:

Код:

C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> No action taken.
Заражено папок:
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken.

Установите SP3 + все последующие обновления безопасности, установите Internet Explorer 8

**natalov** · 04.11.2009, 08:08

После того как я закачала с www.microsoft.com SP3 и Internet Explorer 8, вирусов не видно, но всё время обрывается связь с интернетом, он тормозит и попытки исправить IP адрес часто безуспешны. Подскажите, пожалуйста, какие последующие обновления закачать.

**thyrex** · 04.11.2009, 16:45

Сообщение от natalov

Подскажите, пожалуйста, какие последующие обновления закачать.

Все, что предложит http://update.microsoft.com

**natalov** · 15.11.2009, 15:39

Спасибо, вирусов уже нет. Компьютер немного тормозит (окна медленнее открываются, интернет через пару часов может прерваться, исправляю IP адрес, но явных вирусов нет.

**pig** · 15.11.2009, 18:36

Сделайте проверку CureIt - вдруг что неявное обнаружится.

**natalov** · 22.11.2009, 22:38

Сделала проверку CureIt, после проверки появилось окно с текстом, что обнаружены подозрительные объекты, необходима полная проверка компьютера, при этом вирусов в отчете - 0. Компьютер тормозит, периодически перезагружаю. Я сделала и вложила новые логи, может быть в них будет что - нибудь понятно.

**CyberHelper** · 23.11.2009, 22:38

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 8
В ходе лечения обнаружены вредоносные программы:
1. g:\autorun.inf - Trojan.Win32.AutoRun.ka ( BitDefender: Trojan.AutorunINF.Gen, NOD32: INF/Autorun virus, AVAST4: BV:AutoRun-G [Wrm] )

Вирусы не удаляются (заявка № 58822)

Опции темы