Проблемы после вируса

[Zigman]

Загрузил файл с инета и повисла вся система аваст отключился но после перезагрузки нашел вирус но после выхода в инет опять все занова инет отключается и все теухнет помогите? Востонавление системы невозможна так как она отключена пытаюсь включить как она тутже отключается и звук пропадает как и подключенные устройства через Usb?

---------- Добавлено в 22:35 ---------- Предыдущее сообщение было написано в 19:56 ----------

А также при подключенном инете сетевой экран постоянно пишет о блокировании соединения с вредоносным сайтом hjwbxhqr.cn

[help?]

http://pchelpforum.ru/f26/t6442/

[Zigman]

http://exfile.ru/89311 Вот ссылка еле как проверил комп вирус постоянно закрывает АВЗ

[winshelp]

Zigman, здравствуйте.
Отключите компьютер от Интернет/локалки.
Закройте все программы.
Выполните скрипт в AVZ.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('%Temp%', '*.*', true);
TerminateProcessByName('d:\windows\system32\qtplugin.exe');
TerminateProcessByName('d:\windows\system32\wmicvrt.exe');
DeleteFile('d:\windows\system32\qtplugin.exe');
DeleteFile('d:\windows\system32\wmicvrt.exe');
DeleteFile('d:\windows\system32\svchost.exe:exe.exe:$data');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

Компьютер перезагрузиться.
После выполнения скрипта отпишитесь о результатах.

[Zigman]

Вот скрипт выполнил вот ссылка http://exfile.ru/89324 авас снова заработал в полную силу но может это пока а????

[winshelp]

Сейчас посмотрим что там еще осталось от зловредов.

---------- Добавлено в 19:06 ---------- Предыдущее сообщение было написано в 18:57 ----------

Ещё не все зловреды удалены, есть подозрения на руткит в системе.
Подождите пару минут.

---------- Добавлено в 19:30 ---------- Предыдущее сообщение было написано в 19:06 ----------

Выполните скрипт в AVZ.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\System Volume Information\_restore{4C75BD27-55C8-425B-AE35-E2D40C2B5383}\RP219\A0074989.exe:exe.exe:$DATA');
DeleteFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe');
DeleteFile('D:\DOCUME~1\7631~1\LOCALS~1\Temp\tmp1298.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Connection Wizard Setup Tool');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AutoStart');
DeleteFileMask('D:\Documents and Settings\Вероника\Local Settings\Temp' , '*.*', true);
DeleteFileMask('D:\Documents and Settings\Слава\Local Settings\Temp' , '*.*', true);
DeleteFileMask('D:\Documents and Settings\Вероника\Local Settings\Temporary Internet Files' , '*.*', true);
DeleteFileMask('%Temp%', '*.*', true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузиться, после перезагрузки выполните стандартный скрипт №2 и сделайте лог программой HiJackThis.

[Zigman]

Вот лог программой HiJackThishttp://exfile.ru/89329 и аваст все еще блокирует соединение с вредоносным сайтом hjwbxhqr.cn.

[romul781]

Zigman, у Вас Kido, пролечитесь этой утилитой http://slil.ru/28789600.

после этого выполните эти рекомендации:
Zigman, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - D:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - D:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKCU\..\Run: [MSConfig] D:\Documents and Settings\Слава\baao.exe \u

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('D:\DOCUME~1\7631~1\LOCALS~1\Temp\tmp1298.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AutoStart');
 DeleteFile('D:\Documents and Settings\NetworkService\uqde.exe');
 DeleteFile('D:\Documents and Settings\Слава\baao.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 DeleteFile('D:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DeleteFile('D:\System Volume Information\_restore{4C75BD27-55C8-425B-AE35-E2D40C2B5383}\RP219\A0074989.exe:exe.exe:$DATA');
 DeleteDirectory('C:\Program Files\Ask.com ');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[Zigman]

Полечился но сканер авас все еще что-то блокирует!

[winshelp]

Попросите romul781, пусть Вам скинет ссылки на заплатки против кидо.

[romul781]

скачайте этот архив http://exfile.ru/73802 или отсюда http://webfile.ru/4294697, распакуйте и запустите все три файла обязательно!!!
и выполните рекомендации, что я дал выше.

[Zigman]

http://exfile.ru/89336 и лог хайджека http://exfile.ru/89337 все зделал посмотришь и заранее тебе огромное спасибо!!!!

---------- Добавлено в 02:16 ---------- Предыдущее сообщение было написано в 01:32 ----------

Поставил заплатки, лог хайджекаhttp://exfile.ru/89347 и avz http://exfile.ru/89349

[romul781]

Zigman, скачайте утилитку http://exfile.ru/74254 или отсюда http://webfile.ru/4293393 Распакуйте. Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Zigman]

Утилита выдает ошибку после запуска и система перезагружается что делать?

[winshelp]

Вот ещё хорошая и простая программа от производителя Avast, для отлавливания руткитов (скрытых процессов) в системе.
Программа без установки и очень бысторо работает (использует технологии Gmer и работает быстрее неё).
Просто сканируете ней диск на которм установлена система и она вам выдаёт все скрытые процессы, записывая так же в лог файл.
Скачать можно здесь: http://files.avast.com/files/beta/aswar.exe
Положить её в любую созданную папку, и просканировать системный диск.