Троян Backdoor.Win32.Iroffer.z

[derrezza]

Доброго времени суток! Моя проблема в следующем. При посещении главной страницы одного форума Каспер 6 нашёл и заблокировал вредоносные скрипты и типа их вылечил. Я сделала сразу полную проверку компа Каспером, он ни чего не обнаружил, я успакоилась, но рано. Вот уже в течении недели Каспер находит Backdoor.Win32.Iroffer.z, пишет, что модуль удалён, опять находит и опять удаляет. Уже 11 раз это проделал. Ну и комп притормаживать начал...Базы обновляю ежедневно. Сходила на сайт - это Backdoor, троянская программа удаленного администрирования. Вчера, готовясь к написанию письма Вам проверила Каспером ещё раз - ничего, запустила CureIT (с CD). Быстрая проверка определила рекламку в Daemon Tools (дело явно не в этом,она мне не мешает - прога стоит давно, гпроблем не было). Да, кстати, я попробовала удалить, прога слетела, пришлось восстанавливать систему. А вот при полной проверке CureIT (с CD, в безоп. режиме), проверка вчера зависла где-то на 50% ! Сегодня из 400 тысяч было проверено около 15 тысяч и всё опять зависло!!! То есть проверка CureIT полностью провалена. В чем причина - мне неизвестно. Высылаю логи. Но у меня к Вам просьба, если Вы сможете помочь, то при написании скриптов оставьте, пожалуйста, ту рекламку в Daemon Tools, на этой проге много завязано, я не смогу всё восстановить.

[V_Bond]

Spybot и Ad-Aware деисталировать у вас есть полноценній антивирус ...
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WinCtrl32.dll','');
 BC_DeleteSvc('Winbi76');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbi76.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbi76.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[derrezza]

Карантин отправила, посылаю логи

[Rene-gad]

Пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Больше ничего зловредного не видно, но у Вас слишком много всякого ненужного и мешающего:
TuneUp - опасная игрушка. Ничего хорошего не дает, систему можно легко изувечить.
Ad-Aware - ИМО не нужен (см. сообщение V_Bond)
Spybot - если и нужен, то без Tea Timer (см. сообщение V_Bond)
Sharezaa - как любой шаровик - можно , но осторожно
Систему до SP3 обновить нужно.

[derrezza]

Пофиксила. Перезагрузила. При подклучении к нету тоже самое: "Обнаружен троян Backdoor.Win32.Iroffer.z" и через секунд 5 "Модуль: aawservice.exe\lavalicense/dll удалён" Заметила - это происходит при запуске IE. Что ещё можно сделать?
А указанные проги...Я чайник, излишне перестраховалась...Если спецы считают, что сие излишне - удалю. Спасибо за подсказку.

[V_Bond]

излишнее удаляйте ...
По возможности не пользуйтесь Internet Explorer, используйте альтернативные браузеры, Firefox,Opera(с отключёнными скриптами)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены