Помогите почистить систему!

[ruslsus]

Так вот у меня стоит ESET Smart Security недавно он нашел несколько вредителей, а именно WinNT32.dll, tcpsr.sys и Bey04.sys. Теперь виндовс намного дольше стал загружаться после бутскрина черный экран где-то минуты 4 надо ждать до загрузки. Страницы через IE 6 открываются не все выскакивает что-то типа "память не может быть реад и т.д."Помогите избавится от этих троянов.

[Bratez]

Отключите интернет и антивирус на время выполнения фикса и скрипта.

Пофиксите в HijackThis:

O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\mpcsys.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ffk88.sys','');
 QuarantineFile('C:\WINDOWS\System32\evenst.dll','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Ffk88.sys');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('Ffk88');
 BC_DeleteSvc('Bey04');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=26358).

[ruslsus]

При сканировании нод32 обнаружил опять

12.07.2008 12:24:50 Защита файловой системы в режиме реального времени файл C:\WINDOWS\system32\WinNt32.dll Win32/TrojanDownloader.Wigon.U троянская программа очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Downloads\ANTIVIRUS\avz4\avz4\avz.exe.

Добавлены новые логи.

[Bratez]

Сканировать никто ничего не просил. И повторяю: при выполнении предлагаемых здесь операций по лечению и при создании логов антивирус должен быть отключен.

В карантине:
evenst.dll - Trojan.Win32.Agent.tkh.

С помощью IceSword, как написано здесь: http://virusinfo.info/showthread.php?t=17228,
найдите и удалите следующие файлы:
C:\WINDOWS\system32\Drivers\Ffk88.sys
C:\WINDOWS\system32\WinNt32.dll

Сразу после этого выполните следующий скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
 DeleteFile('C:\WINDOWS\System32\evenst.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Ffk88.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте новые логи.

[ruslsus]

Я ведь сканировал уже после проделанных операций, которые указаны в правилах.
Новые логи

[Гриша]

Чисто,жалобы есть?

[ruslsus]

Жалоб нет. Спасибо всем большое.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\evenst.dll - Trojan.Win32.Agent.tkh (DrWEB: Trojan.Starter.546)