C:\RECYCLER....\ls888.exe

[Dfcz]

Этот процесс и vsbntlo.exe все время лезет в автозагрузку
Я запрещаю с помощью StartGuard
Интернет пропадает порой, но после перезапуска DHCP и DNS или после перезагрузки появляется
Панель задач потеряла свой цвет

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\jjdrive32.exe','');
DeleteFile('C:\WINDOWS\jjdrive32.exe');
QuarantineFile('C:\WINDOWS\system32\wshost32.exe','');
DeleteFile('C:\WINDOWS\system32\wshost32.exe');
 QuarantineFile('C:\RECYCLER\S-1-5-21-6041320920-7734186535-367327581-6169\wmfcgr.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-6041320920-7734186535-367327581-6169\wmfcgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Удалите мусор

Сделайте новые логи

[Dfcz]

карантин послал

[snifer67]

Выполните скрипт в avz

begin
DeleteFile('C:\WINDOWS\system32\drivers\BSzBT.exe');
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\S-1-5-21-0445125062-7837734060-302044669-0868\wmfcgr.exe');
 DeleteFile('C:\WINDOWS\jjdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
 DeleteFile('C:\WINDOWS\system32\wshost32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Антивирус на ПК стоит ?

Сделайте новые логи.

[Dfcz]

карантин послал
стоит Авира


не получается вложить файлы логов, никакие функции редактирования сообщения не работают

[pig]

Заверните их в один архив, залейте на файлообменник, ссылку на скачивание сюда. Или через чистый компьютер.

[Dfcz]

получилось

[thyrex]

1. Логи почему в безопасном режиме?
2. Обновления после SP3 все установлены?

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msxml3.dll','');
 QuarantineFile('C:\Program Files\WebEx\ieatgpc.dll','');
 QuarantineFile('C:\WINDOWS\system32\wshost32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9700510971-4185650245-013093608-0630\wnzip32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-4696970993-3833919070-789785880-7288\wmfcgr.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 TerminateProcessByName('c:\docume~1\admin\locals~1\temp\174.exe');
 QuarantineFile('c:\docume~1\admin\locals~1\temp\174.exe','');
 TerminateProcessByName('c:\windows\ccdrive32.exe');
 QuarantineFile('C:\WINDOWS\ccdrive32.exe','');
 DeleteFile('C:\WINDOWS\ccdrive32.exe');
 DeleteFile('c:\docume~1\admin\locals~1\temp\174.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-4696970993-3833919070-789785880-7288\wmfcgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9700510971-4185650245-013093608-0630\wnzip32.exe,explorer.exe,C:\RECYCLER\S-1-5-21-4696970993-3833919070-789785880-7288\wmfcgr.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
 DeleteFile('C:\RECYCLER\S-1-5-21-9700510971-4185650245-013093608-0630\wnzip32.exe');
 DeleteFile('C:\WINDOWS\system32\wshost32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Dfcz]

карантин послал

2. Обновления после SP3 все установлены?

А что такое SP3?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\ccdrive32.exe');
 QuarantineFile('c:\windows\ccdrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-5392312031-2243697406-216354920-9011\wmfcgr.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-5392312031-2243697406-216354920-9011\wmfcgr.exe');
 DeleteFile('c:\windows\ccdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Dfcz]

карантин послал

[thyrex]

Обновления после SP3 все установлены? Файрволл включен?

Выполните скрипт в AVZ

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
TerminateProcessByName('c:\windows\ccdrive32.exe');
 QuarantineFile('c:\windows\ccdrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2704950624-4440540140-733051217-3829\wnzip32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-2704950624-4440540140-733051217-3829\wnzip32.exe');
 DeleteFile('c:\windows\ccdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Dfcz]

Обновления после SP3 все установлены? Файрволл включен?

Я не знаю что это. Windows ставился в октябре. Обновления отключены. Файрволл не стоит.
Карантин пустой.
Вот еще ccdrive.exe в автозагрузку лезет

[thyrex]

Обновления отключены

А зря. Нужно срочно обновляться. К Вам загуливают сетевые черви

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 95
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\admin\locals~1\temp\174.exe - P2P-Worm.Win32.Palevo.lau ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Worm.Generic.104165, AVAST4: Win32:Malware-gen )
  2. c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe - Trojan.Win32.Buzus.cqit ( DrWEB: Trojan.Spambot.6388, BitDefender: Trojan.Generic.2810521, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Trojan-gen )
  3. c:\recycler\s-1-5-21-4696970993-3833919070-789785880-7288\wmfcgr.exe - Trojan.Win32.Buzus.crty ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.2832888, AVAST4: Win32:Trojan-gen )
  4. c:\recycler\s-1-5-21-5392312031-2243697406-216354920-9011\wmfcgr.exe - Net-Worm.Win32.Kolab.fhk
  5. c:\recycler\s-1-5-21-6041320920-7734186535-367327581-6169\wmfcgr.exe - Trojan.Win32.Buzus.crty ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.2832888, AVAST4: Win32:Trojan-gen )
  6. c:\recycler\s-1-5-21-9700510971-4185650245-013093608-0630\wnzip32.exe - Trojan.Win32.Buzus.crty ( DrWEB: Win32.HLLW.MyBot, BitDefender: Trojan.Generic.2833242, AVAST4: Win32:Trojan-gen )
  7. c:\windows\ccdrive32.exe - Net-Worm.Win32.Kolab.fhk ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Worm.Generic.104486, AVAST4: Win32:VB-NZB [Drp] )
  8. c:\windows\ccdrive32.exe - Net-Worm.Win32.Kolab.fep ( DrWEB: Trojan.Inject.3914, BitDefender: Worm.Generic.103153, AVAST4: Win32:Malware-gen )
  9. c:\windows\jjdrive32.exe - Trojan.Win32.Buzus.crty ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Worm.Generic.104066, AVAST4: Win32:Trojan-gen )
  10. c:\windows\system32\wshost32.exe - Trojan.Win32.Buzus.conk ( DrWEB: Trojan.DownLoad.41920, BitDefender: MemScan:Adware.BrowseIT.A, AVAST4: Win32:Rimecud-E [Wrm] )