Троян Dorv.A, черный экран, часто вылетает синий экран

Здравствуйте! Оговорюсь сразу, что в компьютерах разбираюсь плохо. Настолько, что с самой покупки ноутбука система ни разу не обновлялась. В принципе, меня устраивала ее работа, подвисала она лишь иногда.
В последнее время часто вылетает синий экран, но сегодня при включении экран появился черный. Две строчки в левом верхнем углу я точно не запомнила, но было что-то по поводу диска С и ОС. Проблему решила "радикально" - отключением питания. После этого ноутбук заработал вновь.
После проверки антивирусом Security Essentials обнаружился троян, который ранее я не встречала ни разу и информации о нем в интернете не нашла - Dorv.A и описание от майкрософт о том, что программа выполняет команды злоумышленника. До этого часто антивирус находил другие трояны-установщики программ
Собственно, я хочу, наконец, разобраться, почистить свою железку от вирусов. Возможно с вашей помощью справлюсь и с переустановкой системы, так как боюсь начать и потерять в итоге все данные и программы.
Спасибо заранее!

По поводу hijackthis.log - программа скачалась не в zip архиве, а сразу в приложении, поэтому лог получился один

Вложения

	hijackthis.log (12.6 Кб, 2 просмотров)
	virusinfo_syscure.zip (82.5 Кб, 0 просмотров)
	virusinfo_syscheck.zip (84.0 Кб, 0 просмотров)

0

Здравствуйте. Не получается сделать лог FRST, программа постоянно вылетает, не понимаю, почему

Вложения

Fixlog.7z (2.2 Кб, 1 просмотров)

0

Скачайте ComboFix здесь и сохраните на Рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo@fix.exe

0

Вот. После сканирования программой увеличилось свободное место на диске C, но и появились новые папки. Это нормально?

Вложения

ComboFix.7z (8.1 Кб, 8 просмотров)

0

Это нормально.

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://safezone.cc/images/cfscript.gif
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

0

Появилась папка AppData недавно, видимо, из-за этого лег интернет. Можно что-либо сделать с этим? На данный момент в ней ничего нет, однако скорость интернета по прежнему близится к нулю

Вложения

ComboFix.7z (7.2 Кб, 2 просмотров)

0

Папка AppData - стандартная системная папка. И вряд ли она пустая.

Что с исходной проблемой?

0

Она пустая, не системная, могу даже скрины приложить. Черный экран не появлялся, но идет загрузка ЦП до 100%, поэтому, мне кажется, вирус остался, т.к. из-за этого же практически не работает интернет. Больше всего грузит ЦП процесс Svhost, точнее, процессы - их 12 сразу.
Могу создать новую тему по этой проблеме, чтобы Вы эту могли закрыть.

0

Где находится эта папка?

0

Папки созданы были недавно, находились в разделе "Пользователи"

Добавлено через 2 минуты
Еще, кстати, не могу открыть Брандмауэр, проводник напрочь зависает. И антивирус не обновлялся 5 дней, при попытке установить обновления вручную просто прописывает ошибку и все. Из-за этого и сделала вывод, что вирус остался.

0

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду C:\Combofix /Uninstall, нажмите кнопку "ОК"
http://safezone.cc/images/combofix-uninstall.jpg

Скачайте OTCleanIt, запустите, нажмите Clean up

0

Готово, все сделала

0

• Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Скопируйте содержимое файла в свое следующее сообщение.

0

SecurityCheck by glax24 v.1.4.0.28 [09.09.15]
WebSite: www.safezone.cc
DateLog: 20.09.2015 03:49:30
Path starting: C:\Users\1\AppData\Local\Temp\SecurityCh eck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: 1
VersionXML: 1.76s
________________________________________ ___________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) HomeBasic Lang: Russian(0419)
Дата установки ОС: 24.07.2012 12:09:52
Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Users\1\AppData\Local\Google\Chrome\A pplication\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [421.8 Гб] Занято: [102.4 Гб] Свободно: [319.4 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18015 [+]
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2015-09-11 09:39:19
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
---------------------------- [ Antivirus_WMI ] ----------------------------
Microsoft Security Essentials (включен и обновлен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Microsoft Security Essentials (включен и обновлен)
Windows Defender (выключен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Microsoft Security Essentials v.4.8.204.0
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.40728.0
CCleaner 3.1.1327 v.v3.1.1327
Malwarebytes Anti-Malware, версия 2.1.8.1057 v.2.1.8.1057
Skype™ 7.8 v.7.8.102 Внимание! Скачать обновления
Необязательное обновление.
--------------------------------- [ P2P ] ---------------------------------
MediaGet Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 67 v.7.0.670 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-i586.exe^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.1.0.4990 Внимание! Скачать обновления
Adobe Flash Player 18 ActiveX v.18.0.0.232
Adobe Reader X (10.1.15) - Russian v.10.1.15 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.45.0.2454.93 [+]
Mozilla Firefox (3.6.13) v.3.6.13 (ru) Внимание! Скачать обновления
Opera Stable 31.0.1889.174 v.31.0.1889.174
----------------------------- [ EmailClient ] -----------------------------
Windows Live Mail v.15.4.3502.0922
Почта Windows Live v.15.4.3502.0922
--------------------------- [ RunningProcess ] ----------------------------
C:\Users\1\AppData\Local\Google\Chrome\A pplication\chrome.exe v.45.0.2454.93
---------------------------- [ UnwantedApps ] -----------------------------
MediaGet Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Google Toolbar for Internet Explorer v.1.0.0 << Скрыта Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
----------------------------- [ End of Log ] ------------------------------

0

1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите.

• Обратите внимание, что компьютер будет перезагружен.

После этого выполните рекомендации из сообщения №33 + Рекомендации после удаления вредоносного ПО

0

Все сделала вроде бы, но ЦП остается стабильно загруженной. Возможно, дело не в вирусе, но после вырубания процесса svchost.exe (от LocalService запущена вроде бы) система работает даже отлично.
Сегодня антивирус от Майкрософт просигналил нахождением целой пачки TrojanDropper:Win32/Pykspa.A. На всякий случай сделала сканирование в MBAM, отыскался новый троян - Chydo

0

Нашел в расшаренных папках?

0

Здравствуйте. Не совсем разбираюсь, что значат расшаренные папки. Находит всегда в C:/Users/Public

0

Сообщение от Celf Не совсем разбираюсь, что значат расшаренные папки

Папки, к которым открыт Общий доступ.

0

Да, именно в таких папках находит вирусы

0

Вывод - закройте общий доступ.

1