Подозрение на вирус

[LeNox]

Помогите пожалуйста вот логи и файлы
http://exfile.ru/140459 - логи от hijackthis
http://exfile.ru/140460 - логи от avz
http://exfile.ru/140461 - virusinfo_syscure.zip
помогите пожалуйста разобраться

[Iljeben]

LeNox, вот этот файл:

c:\windows\explorer.exe

вот так проверьте.
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\VXQ5.tmp','');
  DeleteFile('C:\WINDOWS\Temp\VXQ5.tmp');
 DeleteService('GarenaPEngine');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Опишите суть проблемы.

[LeNox]

1 пункт проверил c:\windows\explorer.exe вот результаты

http://www.virustotal.com/file-scan/...2e4-1291128375

2 пункт выполнил 2 стандартный скрипт вот результаты http://exfile.ru/140514

суть ошибки в следующем почти все файлы с расширением *.exe умирают после чего через дня 2 вылазит синий экран "'экран смерти" иногда выходит ошибка о невозможности обратиться к памяти якобы она не может быть read/ переустанавливаю винду держиться дня 2-3 и опять тоеж самое начинаеться. сканил доктором вебом и касперским и авастом аваст нашел червяк mirda и все а другие антивирусники не чего не видят. Помогите плизз

[Iljeben]

Такой лог пришлите:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[LeNox]

просканировал mbam-setup.exe
вот лог - http://exfile.ru/140574

[Iljeben]

LeNox, удалите все найденное в МВАМ. Пришлите новый лог AVZ.


seremba, выполните это http://pchelpforum.ru/f26/t6442/ и создайте новую тему.

[LeNox]

Удалил все найденое в MBAM комп попросил перезагрузку. после перезагрузки запустил AVZ
Вот логи - http://exfile.ru/140591
вот virusinfo_syscheck.zip. - сылка http://exfile.ru/140592

[Iljeben]

LeNox, Hosts сами правили? Вот этот файл:

c:\rs\rshell.exe

Вам знаком? Проверьте на virustotal.com резултат сообщите.

[LeNox]

Сообщение от Iljeben

LeNox, Hosts сами правили? Вот этот файл:

Вам знаком? Проверьте на virustotal.com резултат сообщите.

могу точно сказать Этот фаил от Runpad.- представляет собой комплекс ПО для ограничения рабочих мест и организации удобной работы пользователей. установлен уже на протяжении 5 лет и не довал сбоев.

но я провенрю и скину в течении 30 минут

host да правили сами

[Iljeben]

Ясно, больше ничего подозрительного.