Нейросеть, кейлоггер, автоматическая загрузка сайтов, и ещё всякие неприятности.

[rellod]

Прошу помощи. Не могу справиться с гадостью в компьютере.
Сначала Сureit нашел трояна - Trojan.Downloader.Win32.Agent.ajaq и вроде как убил его, но потом все хуже и хуже.
Пропал звук, АВЗ написал про подозрение на нейросеть и кейлогер ДЛЛ, перестали запускаться все офисные программы, включая Аутлук, компьютер автоматически пытается загрузить сайты "Санитрадиска" и ещё один, который недоступен, трафик изменился - исходящий, мне кажется, существенно увеличен, языковая панель не всегда грузится - не переключает клавишами смену языка, не включается автоматическое обновления ВинХР, и переиодически подвисает.

Помогите люди добрые.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{903C377B-E501-4A35-A6B2-1E3994711EA1}');
 DelBHO('{2B564F1E-8703-465F-BE1B-1086DB6A39D7}');
 QuarantineFile('C:\WINDOWS\system32\urqOIabC.dll','');
 QuarantineFile('C:\WINDOWS\system32\opnlmJBU.dll','');
 QuarantineFile('C:\WINDOWS\system32\bsqyivwe.dll','');
 DeleteFile('C:\WINDOWS\system32\bsqyivwe.dll');
 DeleteFile('C:\WINDOWS\system32\opnlmJBU.dll');
 DeleteFile('C:\WINDOWS\system32\urqOIabC.dll');
 DeleteFile('opnlmJBU.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[rellod]

Скрипт запустил, но в момент перезагрузки компьютер подвис - осталась заставка рабочего стола с сурогатной клавиатурой (ноутбук с рукописным вводом), минут через десять выключил руками. Логи подготовил. Кое-какие изменения уже видны - автоматическое обновление заработало и языковая панель нормально реагирует на клавиши.

[rellod]

Карантин тоже загрузил (последний), карантины формируются по датам, первый сформирован был 23 окт., второй 24 окт. Если необходимо могу прислат более ранние

[AndreyKa]

Пришлите карантин за 23 октября.

[rellod]

карантин загрузил

[rellod]

посмотрите пожалуйста карантин, может еще что посоветуете, а то до конца работоспособность не восстановилась пока.

[AndreyKa]

Посмотрел.
C:\WINDOWS\system32\opnlmJBU.dll - Trojan-Downloader.Win32.Agent.alee
C:\WINDOWS\system32\urqOIabC.dll - пока не детектируется
C:\WINDOWS\system32\bsqyivwe.dll - пока не детектируется

Но мы их уже удалили. Остался только мусор в реестре.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 DelBHO('{2B564F1E-8703-465F-BE1B-1086DB6A39D7}');
 DelBHO('{903C377B-E501-4A35-A6B2-1E3994711EA1}');
 DelCLSID('2B564F1E-8703-465F-BE1B-1086DB6A39D7');
 DelCLSID('903C377B-E501-4A35-A6B2-1E3994711EA1');
 DeleteFile('C:\Documents and Settings\User\Application Data\Adobe\Player.exe');
 DeleteFile('C:\WINDOWS\system32\urqOIabC.dll');
 DeleteFile('C:\WINDOWS\system32\opnlmJBU.dll');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Какие именно проблемы с работоспособностью?

[rellod]

Лог прицепил.
После перезагрузки остались только проблемы с офисными программами - ни одна не запускается, просто отсутствует всякая реакция на запуск - попробовал переустановить - никаких изменений.

Файлы которые не детектируются могут быть неизвестными вирусами?

[AndreyKa]

Говоря "не детектируются" я имел ввиду, что эти трояны еще не добавлены в базы антивирусов.
У вас был Оffice 2003, потом вы поставили 2007?
Попробуйте деинсталировать Оffice 2007 и установить Оffice 2003.

[V_Bond]

выполните скрипт

begin
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

[rellod]

Сделал как сказали. Скрипт выполнил. Удалил 2007, поставил 2003.
Во время запуска любой программы из набора появляется сообщение "Приложение ... не было установлено для текущего пользователя. Для этого запустите программу Setup".
Смотрел информацию об ошибке на сайте Майкрософт - пишут что надо все удалить и установить в профиле пользователя с правами администратора, но у меня единствнная учетная запись - может что-то недолечил?
Запускал ещё из АВЗ мастера поиска и устранения проблем для очистки от мусора как написано на Вашем сайте.
Менеджер внедренных ДЛЛ в АВЗ показывает 15 файлов с подозрением на кейлогерр - это нормально?

[AndreyKa]

Создайте еще одну учетную запись пользователя с правами администратора чере Панель управления. Войдите под его именем, удалите-установите Office и попробуйте запустить.

Менеджер внедренных ДЛЛ в АВЗ показывает 15 файлов с подозрением на кейлогерр - это нормально?

Да.

[rellod]

Под новой учетной записью все работает даже без переустановки.
Есть варианты сохранить старую?
В любом случае огромная благодарность за помощь.