Пойман троян Win32/Injector.BHA

[Feya]

Сначала не могла понять что творится с подключением к интернету, отключаю - значок в трее остается. Обновила NOD34 v4 и просканировала компьютер, нашел Win32/Injector.BHA и отправил его в карантин. При перезагрузке они снова появлялись и нод сообщал, я залезла в папки которые указал нод и самостоятельно удалила ехе-шники. Подозреваю что все же вирусы еще где то остались.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msvmcls64.exe','');
 QuarantineFile('C:\WINDOWS\ndll.exe','');
 DeleteFile('C:\WINDOWS\ndll.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','oo');
 DeleteFile('C:\WINDOWS\system32\msvmcls64.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MS Virtual CLS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Feya]

Я отправила карантин и сделала новые логи.

[thyrex]

Что сейчас с Вашей проблемой?

[Feya]

Пока что все работает, но все равно смущают процессы в диспетчере задач, кажется что раньше таких не было wuauclt.exe spoolsv.exe mDNSResponder.exe smss.exe. А еще, возможно ли что из за вируса не встают драйвера на видеокарту?

[thyrex]

Все перечисленные Вами процессы вполне нормальные.

Драйвера точно к этой видеокарте?

[Feya]

Да, устанавливаю с диска к видеокарте, раньше ровно вставали, а сейчас пишет:
nvidia WDM Video Capture (universal)
Запуск этого устройства невозможен. (Код 10)
Нажмите кнопку "Диагностика", чтобы запустить мастер диагностики для данного устройства.
Хотя возможно ему теперь не нравиться Сатовский диск, на Идешном вроде все нормально было.

Добавлено через 1 час 42 минуты

А сейчас я обновила виндоус (Windows Update) и у меня система вся тормозит и в диспетчере задач видно что НОД грузит процессор на 100%, такое кстати и раньше бывало. Что делать подскажите???

[thyrex]

Сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[Feya]

Сделала, пока что решила проблему с зависанием отключением автоматической проверки файлов при загрузке системы в ноде.

[thyrex]

Ничего подозрительного в логе

Удалите ComboFix

[Feya]

Ну значит я могу считать свой компьютер здоровым? Спасибо вам большое за помощь!!!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены