Помгите убить троян

[LindeMaN]

Пару дней назад в Firefox стало вылезать окно errorsafe. Я так понял это распространенный троян. Скачал Касперыча, нашел несколько троянов, поубивал. Окно продолжает выскакивать. Поставил Dr.Web, нашел еще несколько троянов, прибил. Остались 2 самых живучих, удаляться не хотели. Начал качать все подряд анти-трояны, кое-как с помощью TrojanRemover удалил один, но остался последний. Лежит в папке system32, называется ssqrp.dll Бессмертный гад. Проги его видят, а удалить не могут. Окно errorsafe как ни странно уже не вылезает. Помогите пожалуйста справиться с этим зверем.

[Кто?]

Выполнить скрипт:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Common Files\System\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\ddcbcaa.dll','');
 QuarantineFile('C:\WINDOWS\system32\ssqrp.dll','');
end.

И прислать пополненный карантин согласно приложения 3 Правил.

[LindeMaN]

Прислал. Троян опять начал кидать на страницу с каким-то WinAntiVirusPro 2006. Задолбал гад

[AndreyKa]

C:\WINDOWS\system32\ssqrp.dll - Trojan.Virtumod
C:\Program Files\Common Files\System\svchost.exe - Backdoor.Win32.IRCBot.aac

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 ClearQuarantine;
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ssqrp.dll');
 DeleteFile('C:\Program Files\Common Files\System\svchost.exe');
 BC_ImportDeletedList; 
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
 BC_Activate;
 RebootWindows(True);
end.

Компьютер перезагрузится.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме вместе с файлом boot_clr.log из папки AVZ.

[LindeMaN]

Сделал.
Кстати, тут неожиданно активизировался Касперыч, нашел пачку троянов и в числе прочих предложил удалить файлы ssqrp.dll и svchost.exe Странно, во время прошлой проверки ему было пофиг на ssqrp.dll, в то время, как Dr.Web видел в этом файле трояна

[AndreyKa]

Пофиксте в HijackThis следующие строки:

O2 - BHO: (no name) - {27D684A1-D392-4432-AB02-C369DB82F2C0} - C:\WINDOWS\system32\ddcbcaa.dll (file missing)
O2 - BHO: (no name) - {D75F84B8-58F2-4222-AC7D-B1EE26E68900} - C:\WINDOWS\system32\ssqrp.dll (file missing)
O20 - Winlogon Notify: ssqrp - C:\WINDOWS\

Насчет активности Касперского - в этом нет ничего странного. Их лаборатория несколько часов назад ваши файлы проанализировала.

[LindeMaN]

Большое спасибо за помощь. Вроде в system32 файл больше не появляется. Надеюсь все будет ок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\common files\\system\\svchost.exe - Backdoor.Win32.IRCBot.aac (DrWEB: BackDoor.IRC.Sdbot.1131)
  2. c:\\windows\\system32\\ssqrp.dll - not-a-virus:AdWare.Win32.Virtumonde.fp (DrWEB: Trojan.Virtumod)