вирусы появляются снова

[vityang]

Здравствуйте! Несколько дней борюсь с вирусами. Лечил по правилам, но опять они появлялись. Сначала не загружался рабочий стол.
Вроде вылечил, через день подцепили WinLock - требовал отправки СМС на номер за активацию и опять по кругу - откуда-то снова берутся. Были разные Win32.HLLW.Autoruner.6788(77777,6526,623, Win32.HLLW.Lime.18, TrojanWin32.VKHOST.gn и некоторые другие
В автозагрузке были разные photo_id, mfo, winagent, file, userini поудалял через AVZ (ссылки в реестре тоже).
Переставлять виндоус очень не хочется, установлено много нужного.
Стоит лицензионный доктор веб. Поставил SP3 и последующие обновления.
Но работает странновато, кажется что что-то осталось - хотя сейчас ничего не нахожу НО БОЮСЬ подключаться к сети. Помогите пожалуйста!

[Bratez]

Пофиксите в HijackThis:

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Documents and Settings\Svetlana\photo_id.exe','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winpv58.sys','');
 QuarantineFile('D:\WINDOWS\system32\msvcrt57.dll','');
 DeleteFile('D:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winpv58.sys');
 DeleteFile('D:\Documents and Settings\Svetlana\photo_id.exe');
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=60467).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[vityang]

1 нашел еще вирусы - они на рисунке vir.JPG
2 выполнил инструкции
3 выслал карантин (первый раз наверно не правильно)
4 выслал логи
PS: (Vipnet это защитная программа клиент банка)

[Bratez]

Ничего плохого больше не видно.
Что с проблемами?

[vityang]

Спасибо! Пока нормально, сегодня понаблюдаю, все просканирую, по результатам отпишусь.

[vityang]

Здравствуйте! Извиняюсь не мог отчитаться ранее. Они снова появляются - хорошо, что хоть немного.
Просканировал по правилам - удалил. Вроде названий таких не было. Хотя файлы такие уже были вроде инфицированы mfo.exe, windows7addon.exe

[Bratez]

В логах все нормально, антивирус наверно сам справился.

[vityang]

Большое спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.mj ( DrWEB: Trojan.PWS.Webmonier.186, BitDefender: Trojan.Generic.2781753 )
  2. d:\windows\system32\userini.exe - Email-Worm.Win32.Joleee.egm ( DrWEB: BackDoor.Tdss.1077, BitDefender: Rootkit.30160, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !