достал WinAntivirus и ErrorSafe (+)

[mpD]

Доброе утро,

Прошу помочь решеть проблемы с постоянно выскакивающими окнами WinAntivirus и ErrorSafe.

После того, как "погонял" антивирусами (Symantec и AVZ) стало чуть полегче, однако в папке Temp каталога Windows продолжают плодиться файлы вида winXX.tmp

Значит жив еще курилка, где-то прячется

[Muzzle]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\AUTOLO~1\AL2DLL.dll','');
 QuarantineFile('C:\WINDOWS\system32\vtsqn.dll','');
 QuarantineFile('C:\WINDOWS\system32\nnnooon.dll','');
 QuarantineFile('C:\WINDOWS\system32\winmxw32.dll','');
 DeleteFile('C:\WINDOWS\system32\winmxw32.dll');
 DeleteFile('C:\WINDOWS\system32\nnnooon.dll');
 DeleteFile('C:\WINDOWS\system32\vtsqn.dll');
 DeleteFile('C:\WINDOWS\AUTOLO~1\AL2DLL.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

потом ещё один

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 BC_QrSvc('DomainService');
 BC_DeleteSvc('DomainService');
 BC_DeleteFile('C:\WINDOWS\system32\wxoycduv.exe ');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.

После выполнения каждого скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
пофиксить

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

[mpD]

Сделано.

[Bratez]

Теперь нужны новые логи, посмотрим что осталось.

[mpD]

прилагаю новые логи

[Bratez]

Все в порядке, осталось пофиксить в HijackThis:

O2 - BHO: (no name) - {634C7583-74C6-4FEF-BD06-9721761A6815} - C:\WINDOWS\system32\nnnooon.dll (file missing)
O2 - BHO: (no name) - {670D6666-FD07-450F-AA4D-4969E674DE1D} - C:\WINDOWS\system32\vtsqn.dll (file missing)
O2 - BHO: AL2Spy Class - {DC200356-0864-4F66-8964-5D43A19300F5} - C:\WINDOWS\AUTOLO~1\AL2DLL.dll (file missing)
O20 - Winlogon Notify: winmxw32 - winmxw32.dll (file missing)
O20 - Winlogon Notify: ZTE IM - C:\Program Files\ZTE IM\IMHelper.dll (file missing)

Проблема, надеюсь, больше не проявляется?

[mpD]

Выполнил, спасибо.

Буду наблюдать за процессом - в понед. отпишусь обязательно.

Добавлено через 41 минуту
плохо дело - стали появляться в папке temp windows другие файлы вида:

¦L-¦=и¦+L+¬з-и¬ц200408.rar
ADSL-¬L¤.rar

ну и т.д.

Окна в и-нете пока не выскакивали...

Добавлено через 1 минуту
к сожалению сегодня уже закончил я "борьбу" - продолжить могу только в понедельник (

пож-та оставляйте рекомендации, все исполню )

[Bratez]

В логах ничего плохого больше не видно.
Можете прислать подозрительные файлы по правилам для анализа.

[Muzzle]

и сделайте дополнительный лог как сказано тут http://virusinfo.info/showthread.php?t=10387
только не в безопасном, а обычном режиме

[mpD]

текущие процессы (антивирусы и прочие) из памяти выгружать?

по умолчанию анализ подхватывает только диск С, может добавить D и E ?

[Muzzle]

Не надо выгружать,можете обновить базы AVZ и сделать проверку по всем дискам.

[mpD]

подозрительные файлы высланы

[mpD]

и сделайте дополнительный лог как сказано тут http://virusinfo.info/showthread.php?t=10387
только не в безопасном, а обычном режиме

прилагаю лог

[Muzzle]

лог счас посмотрю,высланные вами файлы скорей всего чистые,но подождём ответа ЛК.

[Bratez]

Ничего плохого ни в логе, ни в присланных файлах нет.

[Muzzle]

в архивах вордовские документы о адсл и картинки(явно имеют отношения к китаю),видать из за отсутствия шрифтов получалась такая абракадабра с названиями
если проблем больше нет,то лечение можно считать законченным.
ЗЫ. и ЛК подтвердила,что файлы чистые

[mpD]

ок, спасибо большое за помощь - буду теперь бдительней

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winmxw32.dll - Trojan.Win32.Dialer.qn (DrWEB: Trojan.Mezzia)