JS/Psyme...,etc.

[Andbar]

Добрый вечер! Не прошло и месяца как приходится просить помощи еще раз. Крайне неудобно, но что делать...Настраивая новый принтер, повключал кучу ненужных сервисов (NetMeeting Remote Desktop Sharing, е.т.с.), выключить есс-нно запамятовал, т.к. доступ к компу не ограничен(теперь будет) в итоге через некоторое время AVG нашел целый "букет"
JS/Psyme,Exploit MDAC ActiveX code execution (type 180,182); Exploit JavaScript Obfuscation (type 619); Exploit Link to known exploit site
Trojans horses(Boxed IB,HJ; Cliker JQ; Generic 13 AAW,EXQ)
Правда, трояны появились только сейчас, после AVZ...
Также заблокирован Taskbar, изредка открываются окна Explorer'а с "неприятными" сайтами, пропала кнопка Turn off в меню. User'ов и сам комп жутко тормозит.Если есть возможность-помогите еще раз.
С уважением.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\5_odb.exe','');
DeleteFile('C:\WINDOWS\Temp\5_odb.exe');
QuarantineFile('C:\WINDOWS\Temp\avto1.exe','');
DeleteFile('C:\WINDOWS\Temp\avto1.exe');
QuarantineFile('C:\WINDOWS\Temp\avto2.exe','');
DeleteFile('C:\WINDOWS\Temp\avto2.exe');
QuarantineFile('C:\WINDOWS\Temp\teste2_p.exe','');
DeleteFile('C:\WINDOWS\Temp\teste2_p.exe');
QuarantineFile('C:\0xf9.exe','');
DeleteFile('C:\0xf9.exe');
 QuarantineFile('C:\Program Files\MSI\Live Update 3\NTACCESS.SYS','');
 QuarantineFile('c:\program files\microsoft security adviser\msscan.exe','');
 QuarantineFile('c:\program files\microsoft security adviser\msiemon.exe','');
 QuarantineFile('c:\program files\microsoft security adviser\mssadv.exe','');
 QuarantineFile('c:\program files\microsoft security adviser\msfw.exe','');
 QuarantineFile('c:\program files\microsoft security adviser\msctrlp.exe','');
 QuarantineFile('c:\program files\microsoft security adviser\msctrl.exe','');
 QuarantineFile('c:\program files\microsoft security adviser\msavsc.exe','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Обновите базы AVZ.
Сделайте новые логи и приложите к этой теме.
Установите Adobe Acrobat Reader 9.0 или удалите старый.

[Andbar]

Извиняюсь за задержку, вроде все сделал правильно...
А карантин получили?

[Гриша]

Карантина нет...

[Andbar]

Попробовал еще раз.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(11);
DelCLSID('33D0B7CC-535E-4CD0-B33A-934372B1AEFD');
 DeleteFile('c:\program files\microsoft security adviser\msavsc.exe');
 DeleteFile('c:\program files\microsoft security adviser\msctrl.exe');
 DeleteFile('c:\program files\microsoft security adviser\msctrlp.exe');
 DeleteFile('c:\program files\microsoft security adviser\msfw.exe');
 DeleteFile('c:\program files\microsoft security adviser\msiemon.exe');
 DeleteFile('c:\program files\microsoft security adviser\mssadv.exe');
 DeleteFile('c:\program files\microsoft security adviser\msscan.exe');
 DeleteFile('C:\Program Files\Microsoft Security Adviser\msavsc.exe');
 DeleteFile('C:\Program Files\Microsoft Security Adviser\msctrl.exe');
 DeleteFile('C:\Program Files\Microsoft Security Adviser\msfw.exe');
 DeleteFile('C:\Program Files\Microsoft Security Adviser\msiemon.exe');
 DeleteFile('C:\Program Files\Microsoft Security Adviser\msscan.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[Andbar]

Сделал.Вот.

[AndreyKa]

Не видно ничего подозрительного.
Проблемы есть?

[Andbar]

Вроде все нормально. Таскбар работает, комп тормозит меньше, правда, выключить комп можно только если уже вошел под учетной записью, но, может это из другой "оперы" и к вирусам отношения не имеет?
Спасибо огромное!

[Гриша]

Не имеет...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft security adviser\msavsc.exe - Trojan.Win32.Agent.bxgd ( BitDefender: Gen:Trojan.Heur.0034554141 )
  2. c:\program files\microsoft security adviser\msctrl.exe - Trojan.Win32.Agent.bxgd ( BitDefender: Gen:Trojan.Heur.0034554141 )
  3. c:\program files\microsoft security adviser\msctrlp.exe - IM-Worm.Win32.Kelvir.fz
  4. c:\program files\microsoft security adviser\msfw.exe - Trojan.Win32.Agent.bxgd ( BitDefender: Gen:Trojan.Heur.0034554141 )
  5. c:\program files\microsoft security adviser\msiemon.exe - Trojan.Win32.Agent.bxgd ( BitDefender: Gen:Trojan.Heur.0034554141 )
  6. c:\program files\microsoft security adviser\mssadv.exe - Trojan-Clicker.Win32.VB.cuj ( BitDefender: DeepScan:Generic.Malware.SYddld.81347CF3 )
  7. c:\program files\microsoft security adviser\msscan.exe - Trojan.Win32.Agent.bxgd ( BitDefender: Gen:Trojan.Heur.0034554141 )
  8. c:\windows\temp\avto1.exe - Packed.Win32.Katusha.c ( BitDefender: Trojan.Generic.1451735 )
  9. c:\windows\temp\avto2.exe - Packed.Win32.Katusha.c
  10. c:\windows\temp\teste2_p.exe - Packed.Win32.Katusha.c
  11. c:\windows\temp\5_odb.exe - Packed.Win32.Katusha.c ( BitDefender: Trojan.Generic.1557277 )
  12. c:\0xf9.exe - HEUR:Trojan.Win32.Generic ( BitDefender: BehavesLike:Trojan.TaskDisabler )