Прошу помочь с вирусами

[Psihos]

Итак, коротко о проблемме.

1. Время от времени winlogon.exe пожирает память и загружает цп.
Переставлял винду - через пару дней проблемма повторялась.
2. Растет траффик. И исходящий (что меня не особо напрягает). и входящий (а это,увы, деньги)
3. Иногда свхост также убивает цп и всплывает окошко о перезагрузке через минуту.
4. Винд ругается о замене файлов и просит вставить диск. Вставляю, он чекает, что-то находит, появляется ошибка, комп повисает.

Ребят очень прошу помочь :\

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('rdpclip','');
 QuarantineFile('osk.exe','');
 QuarantineFile('Narrator.exe','');
 QuarantineFile('Magnify.exe','');
 QuarantineFile('E:\Setup.exe','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\System32\logon.scr','');
 QuarantineFile('C:\WINDOWS\system32\spoolsv.exe','');
 QuarantineFile('C:\WINDOWS\System32\rsvp32_2.dll','');
 QuarantineFile('C:\WINDOWS\Explorer.EXE','');
 QuarantineFile('C:\DOCUME~1\PSI~1.JG3\LOCALS~1\Temp\CmdLineExt02.dll','');
 QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\a.exe','');
 DeleteFile('c:\windows\system32\a.exe');
 DeleteFile('C:\WINDOWS\System32\rsvp32_2.dll');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteRepair(14);
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
Повторите логи, а также добавьте файл boot_clr.log из папки AVZ. После выполнения скрипта может пропасть интернет. Скачайте заранее программу для восстановления http://www.tacktech.com/pub/winsockfix/WinsockFix.zip

Обязательно отключите восстановление системы!

[Psihos]

не помогло пока :\

[Bratez]

У вас заражение файловым вирусом Virus.Win32.Virut,
в том числе поражены системные файлы explorer.exe, userinit.exe и т.д.
Видимо вы давно не обновляли базы своего DrWeb'a, этому вирусу более 2х месяцев. Скачайте свежий CureIt и выполните полную проверку компьютера в безопасном режиме. Для надежности рекомендую скачивать на другом компьютере, записать на CD и прямо с CD запускать.

[Psihos]

скачиваю на комп и .ехе сразу заражается :\
пы.сы кстати базы обновляются ежедневно

[Bratez]

Рекомендую скачивать на другом компьютере, записать на CD и прямо с CD запускать. В безопасном режиме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\iexplore.exe - Virus.Win32.Virut.n (DrWEB: Win32.Virut.5)
  2. c:\\windows\\explorer.exe - Virus.Win32.Virut.n (DrWEB: Win32.Virut.5)
  3. c:\\windows\\system32\\magnify.exe - Virus.Win32.Virut.n (DrWEB: Win32.Virut.5)
  4. c:\\windows\\system32\\narrator.exe - Virus.Win32.Virut.n (DrWEB: Win32.Virut.5)
  5. c:\\windows\\system32\\osk.exe - Virus.Win32.Virut.n (DrWEB: Win32.Virut.5)
  6. c:\\windows\\system32\\spoolsv.exe - Virus.Win32.Virut.n (DrWEB: Win32.Virut.5)
  7. c:\\windows\\system32\\userinit.exe - Virus.Win32.Virut.n (DrWEB: Win32.Virut.5)