Помогите вывести троянчика

[Сини4ка]

Всем приветик )))
завёлся trojan.PWS.Panda 114 - удаляю, после перезагрузки опять появляется

за последнее время исчезло 4 кошелька, единственное утешение, они были пустые... но мне уже надоело создавать новые как с этим бороться не знаю...

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=53272).
Сделайте новые логи.
Читайте внимательнее в правилах, какие именно файлы следует прикреплять.

[Rene-gad]

+ Bratez

но мне уже надоело создавать новые как с этим бороться

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

У Вас не только пустые кошельки уведут. Система как проходной двор.

[Сини4ка]

старалась выполнить все по правилам
virus.zip загрузила за сегодня, но в карантине были ещё два файла за вчерашнее число, с ними надо что-то делать?

Rene-gad, а что же мне делать? Я даже не понимаю что вы там процитировали
винду ставила в сервисном центре, сама в этом не разбираюсь... проверить даже не смогу правильно сделали или нет...

[Rene-gad]

virus.zip загрузила за сегодня

Можно было все загрузить

винду ставила в сервисном центре..что же мне делать

Когда это было? Если в течение последнего года - пойти в этот центр и набить им рыло: Сервис Пак 3 вышел в мае 2008 г.

- Прочитайте Как не стать завсегдатаем раздела Помогите?
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8.
- Bonjour удалите (панель управления/приложения)

В логах ничего подозрительного.

[Сини4ка]

я загрузила ещё вирус, не знаю правда нужен ли он ещё...

за помощь большое спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены