Множество вирусов

[Braidner]

ОС: microsoft windows xp professional service pack 3.
Смотрел темы на форуме и понял, что у меня собрана целая коллекция вирусов. Делал все как написано в тех темах, вирусы удалялись, но после второй перезагрузки компьютера они опять возвращались. Пытался включить обновление системы, но при включении, компьютер зависает, причем зависание происходит постепенно, куда нажимаешь, то и зависает(выделяешь папку на рабочем столе - завис, в папке нажимаешь на фаил - завис), и не заходит на сайты майкрософт и антивирусов. Еще не меняется фон рабочего стола, через рандомный промежуток времени отключается интернет и включается, только после перезагрузки. Началось это, после того, как я купил видеокарту. Установил видюху и комп записал, через 10-15 сек после включения, я подумал, что это из-за драйверов на старую видео-карту и переустановил windows. И тут все началось с отрубание интернета, отрубание сопровождалась ошибкой explorer.exe. После проделанных операция, который были представлены в других темах explorer.exe перестал крашиться. Наверно, это все.
P.S. В процессе удалиние вирусов несколько раз переустанавливал ОС.

[iskander-k]

Выложите логи в соответствии с этими (http://forum.oszone.net/post-717373.html) инструкциями.





•Скачайте ComboFix (http://subs.geekstogo.com/ComboFix.exe) или здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение (http://www.bleepingcomputer.com/forums/topic114351.html). Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix (http://virusnet.info/forum/showthread.php?t=2773)
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe.

[Braidner]

Вот, извиняюсь, что в начале поспешил с логами.
С комба фиксом накладка, при перезагрузке, когда он создает лог фаил, он включает автообновление и комп зависает. Приходится через безопасный режим отключать автообновление.

[iskander-k]

Базы АВЗ старые

он включает автообновление и комп зависает. »
Подождите немного.


Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется) (http://www.gmer.net/download.php), Gmer в zip-архиве (перед применением распаковать в отдельную папку) (http://www.gmer.net/gmer.zip)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[Braidner]

Вот логи. С комбо фиксом я ждал, но такое зависание происходит всегда, когда включено автообновление.

[iskander-k]

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится iftd8ljk.exe случайное имя утилиты (gmer)

iftd8ljk.exe -del service fzjvs
iftd8ljk.exe -del service idyjief
iftd8ljk.exe -del service jwuhle
iftd8ljk.exe -del service ljyrcibdu
iftd8ljk.exe -del file "C:\WINDOWS\system32\wsdazavh.dll"
iftd8ljk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ljyrcibdu"
iftd8ljk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jwuhle"
iftd8ljk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\idyjief"
iftd8ljk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\fzjvs"
iftd8ljk.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ljyrcibdu"
iftd8ljk.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\jwuhle"
iftd8ljk.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\idyjief"
iftd8ljk.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\fzjvs"
iftd8ljk.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

[Braidner]

Я так понял этот файл надо было самим создать через блокнот? и в процессе выполнения появлялись ошибки с недостижимым назначением.

[iskander-k]

так понял этот файл надо было самим создать через блокнот? »
Да

попробуйте ещё раз
•Скачайте ComboFix (http://subs.geekstogo.com/ComboFix.exe) или здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение (http://www.bleepingcomputer.com/forums/topic114351.html). Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix (http://virusnet.info/forum/showthread.php?t=2773)
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe.

[Braidner]

Вот, на этот раз все прошло успешно.

[iskander-k]

• Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение (http://www.bleepingcomputer.com/forums/topic114351.html).

KillAll::

File::

Driver::

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1631:TCP"=-
FileLook::

NetSvc::
ljyrcibdu
fzjvs
idyjief
jwuhle

DirLook::
Reboot::


После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.


Когда сохранится новый отчёт ComboFix, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

[Braidner]

Опять 25, при перезагрузке составляется отчет и включается обновление, после чего компьютер зависает...

[iskander-k]

включается обновление, »
Откажитесь от обновления.
А обновление чего запускается ? После составления отчета комбофикс никогда не обновляется .

Перезакачайте комбофикс и выполните скрипт.

Повторите лог GMER

Мне кажется что у вас возможно заражено ПО для вашей новой видеокарты. Откуда вы брали ПО для видео ?

[Braidner]

Я имею ввиду комбификс сбрасывает настройки по умолчанию и включается автооновление windows, а при включенном автообнавлении компьютер через 15-20 сек зависает. ПО брал с официальных сайтов.

[iskander-k]

Логи гмер сделайте.

[Braidner]

Вот

[goredey]

Braidner, Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится iftd8ljk.exe случайное имя утилиты (gmer)

iftd8ljk.exe -del service mawzbcz
iftd8ljk.exe -del service mwszwo
iftd8ljk.exe -del file "C:\WINDOWS\system32\wsdazavh.dll"
iftd8ljk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mwszwo"
iftd8ljk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mawzbcz"
iftd8ljk.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\mwszwo"
iftd8ljk.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

[Braidner]

Вот. Мде, интернет начал жутко лагать. Завершил процесс ms.exe интернет заработал нормально. В автозапуске с каждым жнем появляется все больше непонятных файлов.

[iskander-k]

В логе чисто .
Лог комбофикс сделайте.

Вы во время лечения - где в интернете ходите ? Что загружаете или устанавливаете ?Что подключаете ?

[Braidner]

Хм, качал только с ваших ссылок ПО и все. Из сайтов только пару трекеров и контакт.

[iskander-k]

Из сайтов только пару трекеров и контакт. »
Как я понял из Вконтакте ?
Пока не закончите лечение НИЧЕГО постороннего не качайте ! Только указанное хэлпером.