удален ли zpx2.exe

[JIux]

Добрый вечер.
Поймал zpx2.exe - не мог выйти в инет ни с одного браузера,- был порно баннер при любом введенном адресе.
Из под другой системы удалил вручную данную дрянь вместе с длл и обратно поменял настройки в ie и мозиле.
Вопрос осталась ли какая гадость в системе или нет. Антивирусы ее не видели...AVZ пользовал соотв уже после удаления, т.к. инета не было.

В AVZ делаю все по инструкции, только выходит почему то не virusinfo_syscure.zip а virusinfo_cure.zip, которая весит 60 метров.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
 DelBHO('{EA982585-D249-40C8-A368-C2BE7944ABC2}');
 QuarantineFile('D:\Documents and Settings\All Users\Application Data\klhlib.dll','');
 QuarantineFile('D:\WINDOWS\system32\digeste.dll','');
 DeleteService('GarenaPEngine');
 QuarantineFile('D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OXT31.tmp','');
 DeleteService('winsecguard');
 QuarantineFile('D:\WINDOWS\system32\zpx2.exe','');
 DeleteFile('D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OXT31.tmp');
 DeleteFile('D:\WINDOWS\system32\digeste.dll');
 DeleteFile('D:\Documents and Settings\All Users\Application Data\klhlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[JIux]

Вложил два файла с карантином.
Интересует ctagent.dll ( avz пугает 98% вероятностью того что это перехватчик событий клавы-мыши кейлоггер?)по описанию этот файл с дров звуковой карты.
С Уважением.

[JIux]

Up

[light59]

лог virusinfo_syscure.zip удалось сделать?

[JIux]

Да все сделал.
Заранее спасибо.

[light59]

"Пофиксите" в HijackThis

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8600
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)

в AVZ выполните скрипт в обычном режиме.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\WINDOWS\system32\zpx2.exe');
 DeleteFile('D:\WINDOWS\system32\digeste.dll');
BC_ImportDeletedList;
 BC_DeleteSvc('winsecguard');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи в обычном режиме.

[JIux]

В обычном не выполняется только в безопасном.
А в обычном выдает( хотя все что мог выгрузил) : Ошибка в работе антируткита [Access violation at address 00404D1F in module 'avz.exe'. Read of address 75747061], шаг [9]

[light59]

скачайте этот AVZ и попробуйте им http://rapidshare.com/files/199106177/toto.pif

[JIux]

>> Опасно ! Обнаружена маскировка сервисов и драйверов на уровне API
1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка в работе антируткита [Failed to set data for 'DisplayName'], шаг [14]

Все процессы связанные с антивирусом ( какие нашел ) поубивал.

[light59]

Ну тогда сделайте этот лог http://virusinfo.info/showthread.php?t=40118

[JIux]

Сделал.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\system32\digeste.dll - Trojan-Downloader.Win32.Injecter.cmk