Помогите пожалуйста весь в вирусах!!!

[Руслан1969]

Комп шлет почту куда попало

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\winlogon.exe');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('c:\documents and settings\user\local settings\temp\gain_trickler_3202.exe','');
 QuarantineFile('C:\WINDOWS\kavir.exe','');
 QuarantineFile('CcEvtSvc.sys','');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
 QuarantineFile('c:\windows\winlogon.exe','');
 DeleteFile('c:\windows\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Lpt72.sys');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('CcEvtSvc.sys');
 DeleteFile('WinNt32.dll');
 DeleteFile('C:\WINDOWS\kavir.exe');
 DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportAll;
BC_DeleteSvc('Lpt72');
BC_DeleteSvc('CcEvtSvc');
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22273

Повторите логи только все 3.

[Руслан1969]

Запустил AVZ зашел в папку с карантином отметил пять файлов нажал архив поместил в папку а там ничего не прописывается?

[wise-wistful]

Логи новые сделайте.

[Руслан1969]

Последние логи

[Bratez]

Выполните скрипт:

begin
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Lpt72\0000', 'CSConfigFlags', '1');
 BC_QrFile('C:\WINDOWS\System32\drivers\Lpt72.sys');
 BC_DeleteSvc('Lpt72');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\Lpt72.sys');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки повторите лог syscheck - п.10 правил.
Если вдруг система откажется грузиться, выбирайте по F8 Последнюю удачную конфигурацию.

[Руслан1969]

Лог

[wise-wistful]

Скачайте IceSword.

Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\System32\drivers\Lpt72.sys.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
Перезагрузите компьютер.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\Drivers\Lpt72.sys');
BC_ImportAll;
BC_DeleteSvc('Lpt72');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Повторите логи начиная с п.10 правил.

[Руслан1969]

Логи

[wise-wistful]

gain_trickler_3202.exe - поищите при помощи АВЗ--сервис--поиск файлов на диске и вышлите согласно приложения 2 правил.
Пофиксите

O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\

[Руслан1969]

АВЗ ничего не обнаружил, в карантине пусто.
Профиксил согласно правил ничего нет.
Комп Почту уже не шлет работает нормально.
Но все же что за хвосты?

[Bratez]

gain_trickler - это адварка от бесплатного DivX, видимо ранее удалена антивирусом.
Пофиксите еще эти строчки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\user\local settings\temp\gain_trickler_3202.exe"

и выполните скрипт:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WinData.cab','');
 DeleteFile('C:\WINDOWS\system32\WinData.cab');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите новый карантин и повторите два последних лога.

[Руслан1969]

Последние логи, карантин так же выслал

[Гриша]

В логах чисто,жалобы есть?

[Руслан1969]

Огромное спасибо , дай вам бог здоровья и счастья

[wise-wistful]

Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\avz00001.dta - Trojan-Downloader.Win32.Small.vaa (DrWEB: Trojan.DownLoader.57335)
  2. \\avz00001.dta - Trojan.Win32.Inject.beh (DrWEB: Trojan.MulDrop.1455
  3. \\avz00002.dta - Trojan-Proxy.Win32.Small.mw (DrWEB: Trojan.Packed.573)
  4. \\avz00003.dta - Email-Worm.Win32.Zhelatin.yd (DrWEB: Trojan.Packed.43
  5. \\avz00004.dta - Trojan.Win32.Inject.beh (DrWEB: Trojan.MulDrop.1455
  6. \\avz00005.dta - Trojan-Downloader.Win32.Small.vaa (DrWEB: Trojan.DownLoader.57335)