Win32.Banker.FS и Trojan.SpyAgent.DA.Прошу помощи.

[Andbar]

Добрый день!
В компе обнаружен Win32.Banker.FS и Trojan.SpyAgent.DA , прочитав инфу по данной проблеме, загрузил AVZ, HiJackThis, Dr. Web CureIt...Но, комп в Safe Mode не грузится, т.е. загрузка до конца не доходит и комп виснет. Поэтому проверить в Safe Mode с Dr. Web CureIt не могу. Вопрос: проверяться в нормальном режиме? Попробовал выполнить скрипт в AVZ
begin
ExecuteRepair(10);
RebootWindows(true);
end.
(Может и напрасно....), не помогло, Только пропал инет на втором компе.
Как поступить дальше?
С уважением.

[Гриша]

Давайте логи...

[Andbar]

Пробую послать. Вот.

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\ntos.exe,

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
 DelBHO('{B863453A-26C3-4e1f-A54D-A2CD196348E9}');
 TerminateProcessByName('c:\windows\wdmon.exe');
 TerminateProcessByName('c:\windows\vlc.exe');
 TerminateProcessByName('c:\windows\svzip.exe');
 TerminateProcessByName('c:\windows\svx.exe');
 TerminateProcessByName('c:\windows\svw.exe');
 TerminateProcessByName('c:\windows\svhoster.exe');
 TerminateProcessByName('c:\windows\odb.exe');
 TerminateProcessByName('c:\windows\svc.exe');
 TerminateProcessByName('c:\windows\sv.exe');
 TerminateProcessByName('c:\windows\runsql.exe');
 QuarantineFile('C:\WINDOWS\Temp\teste1_p.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-515967899-1659004503-1801674531-1004\Dc41.exe','');
 QuarantineFile('c:\windows\svhoster.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\a3dp.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\SaiH0255.sys','');
 QuarantineFile('C:\WINDOWS\System32\we.dll','');
 QuarantineFile('C:\DOCUME~1\papa\LOCALS~1\Temp\wndutl32.dll','');
 QuarantineFile('c:\windows\wdmon.exe','');
 QuarantineFile('c:\windows\vlc.exe','');
 QuarantineFile('c:\windows\svzip.exe','');
 QuarantineFile('c:\windows\svx.exe','');
 QuarantineFile('c:\windows\svw.exe','');
 QuarantineFile('c:\windows\svc.exe','');
 QuarantineFile('c:\windows\sv.exe','');
 QuarantineFile('c:\windows\runsql.exe','');
 QuarantineFile('c:\windows\odb.exe','');
 DeleteFile('c:\windows\odb.exe');
 DeleteFile('c:\windows\runsql.exe');
 DeleteFile('c:\windows\sv.exe');
 DeleteFile('c:\windows\svc.exe');
 DeleteFile('c:\windows\svhoster.exe');
 DeleteFile('c:\windows\svw.exe');
 DeleteFile('c:\windows\svx.exe');
 DeleteFile('c:\windows\svzip.exe');
 DeleteFile('c:\windows\vlc.exe');
 DeleteFile('c:\windows\wdmon.exe');
 DeleteFile('C:\DOCUME~1\papa\LOCALS~1\Temp\wndutl32.dll');
 DeleteFile('C:\WINDOWS\System32\we.dll');
 DeleteFile('C:\WINDOWS\system32\a3dp.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('D:\drugije programki\ICQ 5\ICQLite\ICQLite.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-515967899-1659004503-1801674531-1004\Dc41.exe');
 DeleteFile('C:\WINDOWS\Temp\teste1_p.exe');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportALL;
 ExecuteRepair(10);
 ExecuteRepair(11);
 ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=40062
Повторите логи по правилам.

[Andbar]

Спасибо! Значок в трее пропал, Task Manager заработал, но к управлению wallpapers доступа нет, надеюсь пока..., что можно сделать, т.к. мелочь, а неприятно.
Посылаю карантин и логи, может еще что-то сделать...
P.S.virus.zip получился 3,82 MB может поэтому отправить не могу, или чего то в правилах не понял...

[light59]

Карантин не вижу.
Сейчас логи гляну.

Добавлено через 6 минут

По ссылке отправляли?
"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - S:\Uilities\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - S:\Uilities\ICQ\ICQ.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\drugije programki\ICQ 5\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\drugije programki\ICQ 5\ICQLite\ICQLite.exe (file missing)

в AVZ

begin
 DeleteFileMask('%Tmp%', '*.*', true);
 ExecuteRepair(5);
RebootWindows(true);
end.

После перезагрузки скажите,что с проблемами

[Andbar]

Еще раз попробовал отослать карантин...Обои поменялись с "фирменной" картинки из ярких прямоугольников на "None", но обои поменять все равно не могу. Что дальше можно сделать? Огромное Вам спасибо и респект! Извиняюсь, конечно за беспокойство.
P.S. И, ес-но, сделал описанное выше.

[light59]

Карантин получен.
А если так

begin
 ExecuteRepair(6);
RebootWindows(true);
end.

[Andbar]

Все получилось! Еще раз огромное спасибо Вам и всему порталу за помощь, а также извинения за отнятое у Вас время. Кстати, что делать с AVZ, CureIt!, HijackThis? Могу ли я использовать это ПО с AVG(антивирусом, который я использую?)
P.S. Насчет AVZ вопрос отпадает (http://virusinfo.info/showthread.php?t=30339)
С уважением!

[light59]

Можете.Но обращаться с AVZ и HijackThis нужно осторожно, так как недолго загубить систему.

[Andbar]

Еще раз спасибо и всего доброго!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 51
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-515967899-1659004503-1801674531-1004\dc41.exe - Trojan-Clicker.Win32.Delf.cai
  2. c:\windows\runsql.exe - Trojan-Downloader.Win32.Banload.abpm
  3. c:\windows\sv.exe - Trojan-Clicker.Win32.Agent.gtt
  4. c:\windows\svhoster.exe - Trojan-Clicker.Win32.Delf.cai
  5. c:\windows\svw.exe - Trojan-Clicker.Win32.Agent.gsa
  6. c:\windows\svx.exe - Trojan-Clicker.Win32.Agent.gsc
  7. c:\windows\svzip.exe - Trojan-Clicker.Win32.Delf.caj
  8. c:\windows\vlc.exe - Trojan-Clicker.Win32.Delf.cah