PWS.Panda.114 в памяти

[Glowing One]

Началось все с того, что обнаружил чужеродные куски кода в индексных файлах на сайтах, с которыми работаю через ftp. Потом начались "подвисания" системы при выключении/перезагрузке.
Dr.Web (установлен по умолчанию) обнаружил при сканировании системы трояны Botnetlog.11 и PWS.Panda.114, поудалял их. Но при повторном сканировании они обнаружились снова.
Поставил и "прогнал" AVPTool. Он тоже нашел и удалил штук пять зараженных файлов.
После этого сканер Dr.Web перестал находить трояны в файлах, но каждый раз после перезагрузки обнаруживает PWS.Panda.114 в памяти.
По ходу лечения/тестирования некоторые приложения сообщили о повреждении xml'ных файлов. А также наблюдалось отключение некоторых служб и некоторые приложения не запускались после перезагрузки системы.
Подскажите пожалуйста, как эту Панду изжить окончательно.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\java32w.dll','');
 DeleteFile('C:\WINDOWS\system32\java32w.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Glowing One]

Карантин выслал.
Комп после выполнения скрипта, правда, сам не перегрузился, опять "подвис". Подождал nдцать минут, и завершил ресетом...
Вот новые логи:

[thyrex]

Пофиксить в HiJack

 O21 - SSODL: WebCheck - {A5C0CBC3-CCB9-17CF-F0B4-6AC9B0EF4F5E} - java32w.dll (file missing)

Выполните скрипт в AVZ

begin
DeleteFile('java32w.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Прочитать и выполнить http://virusinfo.info/showthread.php?t=43700

Сделать новый лог virusinfo_syscheck.zip и лог HiJack

[Glowing One]

Сделал. Последние логи:

[thyrex]

Не нашел ничего плохого. Что с проблемой?

[Glowing One]

Вроде все. Трояны в памяти не обнаруживаются. Странностей в работе системы больше не наблюдается. И обновление заработало
Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\java32w.dll - Trojan-Spy.Win32.KeyLogger.cgl ( BitDefender: Trojan.Generic.2043434 )
  2. c:\windows\system32\mssrv32.exe - Backdoor.Win32.Kbot.mw

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !