Не могу победить Trojan.PWS.Panda.114

[maslich]

После использовании браузера Internet Explorer (обычно пользуюсь другим) комп стал самопроизвольно перезагружаться и при входе в систему виснуть ( в черном окне с логотипом Windows бегунок зависает и все-полный ступор).

Утилита Dr.Web нашла заразу:Trojan.PWS.Panda.1594 -переместила в карантин,откуда троян был удален вручную.
Обнаружила еще несколько вредоносных файлов:
Launcher.exe
Rbmonitor.exe
Rbnotifier.exe
Rb_move_seriaal.exe
Rb_ubm.exe
Registrybooster.exe - удалены.

При следующем сканировании вирус проявился снова и утилита стала выключаться, не завершив сканирование,выдавая сообщение об ошибке: "Ошибка запуска, или при сканировании RC=OxC0000005".

Я начал в инете искать способы борьбы с этим вирусом и, нашел страницу (как потом оказалось с этого форума) с "чужим" скриптом и по незнанию воспользовался им. Прошу извинить за данное действие, совершенное без злого умысла,а только по незнанию.

Далее нашел этот форум и уже следовал его инструкциям.В безопасном режиме система была просканирована и Dr Web, и AVZ (ничего не обнаружил), и утилитой Касперского ( обнаружила 4 трояна ии 4 вредных файла,удалила их.)
При очередном сканировании Dr.Web опять выявилTrojan.PWS.Panda.1594.
На данный момент восстановление системы отключено, диагностические логи AVZ и hijackthis сделаны,но прикрепить их не получается. Жду дальнейших инструкций.
Помогите ,если есть такая возможность.

[Info_bot]

Уважаемый(ая) maslich, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Логи по правилам из нормального режима где?

[maslich]

Логи во вложение прикрепил, жму далее, появляется пустая форма вложения с предложением перетащить прикрепленные файлы.Пытаюсь это осуществить- безрезультатно.

[regist]

maslich, выложите логи пока хоть на файлообменник, например сюда http://rghost.ru/

[maslich]

maslich, выложите логи пока хоть на файлообменник, например сюда http://rghost.ru/

Выложил:
http://rghost.ru/35885406
http://rghost.ru/35885484

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Олег\Application Data\bzipfree\bzipfree.exe','');
 DeleteFile('C:\Documents and Settings\Олег\Application Data\bzipfree\bzipfree.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[thyrex]

Сделайте лог полного сканирования МВАМ

[maslich]

Карантин quarantine.zip по ссылке отправил,логи вложил

[maslich]

Программу МВАМ скачал, сканирование запустил.

[maslich]

Лог сканирования MBAM

[миднайт]

Удалите в mbam все находки.

[maslich]

Исполнил

Добавлено через 53 минуты

И такой еще вопрос: когда заново включать восстановление системы Windows?

[thyrex]

Где лог МВАМ после удаления записей?

[maslich]

В 11 собщении вложен

[thyrex]

Это лог до удаления

[maslich]

Принято, исполняю.

[maslich]

Лог получен и вложен.

[thyrex]

Лог в порядке. Что с проблемой?

[maslich]

Результат смогу отследить в процессе эксплуатации (дальнейших запусках системы и последующих проверках антивирусами).

Добавлено через 36 минут

Спасибо thyrex,миднайт,regist за активное участие в устранении проблемы!