virus alert в трее

[smalloak]

Здравствуйте, у меня проблема. Проверил систему с помощью CureIt удалил два вируса, в ходе проверки начали появляться окна с предупреждениями вроде "malware detected", окна IE, хотя я использую Оперу. После перезагрузки в трее появилась надпись VIRUS ALERT, на рабочем столе огромное окно с теми же предупреждениями.
Прошу помощи.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rgdam.exe','');
 QuarantineFile('c:\windows\qrbgltos.dll','');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{7B8A8BB4-C251-4A54-AE92-0A3051890028}');
 QuarantineFile('C:\WINDOWS\rosqxvmn.dll','');
 DelBHO('{343C2D3D-295E-4256-A18F-C0204F026CE5}');
 DelBHO('{2344E3CB-61A6-49EA-B7AF-83C0CCCBE501}');
 DelBHO('{159229C1-C44F-42D8-AEC6-09FBFB6375FC}');
 QuarantineFile('C:\WINDOWS\system32\yayyyvvv.dll','');
 QuarantineFile('C:\WINDOWS\system32\tuvSiGAP.dll','');
 QuarantineFile('C:\WINDOWS\qrbgltos.dll','');
 QuarantineFile('C:\WINDOWS\ngwstxfd.dll','');
 DeleteFile('C:\WINDOWS\ngwstxfd.dll');
 DeleteFile('C:\WINDOWS\qrbgltos.dll');
 DeleteFile('C:\WINDOWS\system32\tuvSiGAP.dll');
 DeleteFile('C:\WINDOWS\system32\yayyyvvv.dll');
 DeleteFile('yayyyvvv.dll');
 DeleteFile('C:\WINDOWS\grfxbanofek.dll');
 DeleteFile('C:\WINDOWS\rosqxvmn.dll');
 DeleteFile('c:\windows\qrbgltos.dll');
 DeleteFile('C:\WINDOWS\system32\rgdam.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(11 );
ExecuteRepair(17 );    
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[smalloak]

с рабочего стола всё исчезло, из трея тоже. вот новые логи.
карантин отправил с помощью формы наверху.

[Гриша]

Пофиксить

R3 - URLSearchHook: (no name) - {3FC0460E-A9D3-40C2-878B-CFA16C6E1262} - (no file)
O2 - BHO: (no name) - {0DF03382-9227-42CC-BFF9-3F2F49EF3A56} - C:\WINDOWS\system32\tuvSiGAP.dll (file missing)
O2 - BHO: (no name) - {159229C1-C44F-42D8-AEC6-09FBFB6375FC} - C:\WINDOWS\system32\yayyyvvv.dll (file missing)
O20 - Winlogon Notify: yayyyvvv - C:\WINDOWS\
O21 - SSODL: qrbgltos - {D26EDB0D-B422-493D-A65F-39E29CF14354} - (no file)

Это ваши DNS?

85.255.116.89,85.255.112.165

Если нет, то пофиксить:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0191A802-C90D-46FE-BECC-23D180BA7E85}: NameServer = 85.255.116.89,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A5DA731-25D0-4C6B-914A-380E4731B454}: NameServer = 85.255.116.89,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\..\{527D0E7C-B7CB-491E-8688-E336A2552B2A}: NameServer = 85.255.116.89,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6C03CD2-91FF-495C-96B3-9FD58FB22DE6}: NameServer = 85.255.116.89,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\..\{C26FBF24-F5C3-4296-B7CA-A51E1A411C5D}: NameServer = 85.255.116.89,85.255.112.165
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.89 85.255.112.165
O17 - HKLM\System\CS1\Services\Tcpip\..\{0191A802-C90D-46FE-BECC-23D180BA7E85}: NameServer = 85.255.116.89,85.255.112.165
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.89 85.255.112.165
O17 - HKLM\System\CS2\Services\Tcpip\..\{0191A802-C90D-46FE-BECC-23D180BA7E85}: NameServer = 85.255.116.89,85.255.112.165
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.116.89 85.255.112.165
O17 - HKLM\System\CS3\Services\Tcpip\..\{0191A802-C90D-46FE-BECC-23D180BA7E85}: NameServer = 85.255.116.89,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.89 85.255.112.165

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Рафаэльевна\Local Settings\Temporary Internet Files\Content.IE5\GDYNG963\MediaXCodec[1].exe','');
 QuarantineFile('C:\Documents and Settings\Рафаэльевна\Application Data\Adobe\Player.exe','');
 DeleteFile('C:\Documents and Settings\Рафаэльевна\Application Data\Adobe\Player.exe');
 DeleteFile('C:\Documents and Settings\Рафаэльевна\Local Settings\Temporary Internet Files\Content.IE5\GDYNG963\MediaXCodec[1].exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\рафаэльевна\\application data\\adobe\\player.exe - Trojan-Downloader.Win32.Delf.pga (DrWEB: Trojan.DownLoad.7637)
  2. c:\\documents and settings\\рафаэльевна\\local settings\\temporary internet files\\content.ie5\\gdyng963\\mediaxcodec[1].exe - Trojan-Downloader.Win32.Delf.pga (DrWEB: Trojan.DownLoad.7637)
  3. c:\\windows\\ngwstxfd.dll - Trojan.Win32.Vapsup.mmr (DrWEB: Trojan.Popuper.8424)
  4. c:\\windows\\qrbgltos.dll - Trojan.Win32.Vapsup.mms (DrWEB: Trojan.Popuper.8425)
  5. c:\\windows\\rosqxvmn.dll - Trojan.Win32.Vapsup.mmt (DrWEB: Trojan.Popuper.8426)
  6. c:\\windows\\system32\\rgdam.exe - Trojan-Downloader.Win32.Delf.pga (DrWEB: Trojan.DownLoad.7637)
  7. c:\\windows\\system32\\tuvsigap.dll - Trojan.Win32.Monder.vck (DrWEB: Trojan.Fakealert.1500)
  8. c:\\windows\\system32\\yayyyvvv.dll - Trojan.Win32.Agent.alnu (DrWEB: Trojan.Virtumod.44