Подозрение на вирус

[Frukt]

Было так: Антивирус (нод32) перестал обновляться, писал что то вроде "неможет обновить", я по своему простодушию забил на это, собирался всё равно сносить антивирь. Через пару дней вышел в инет, НОД32 показал что поймал троян и изолировал, ну лан - работает, через минуту НОД32 начал выдавать сообщения о заражённости трояном dll-ких файлов в папке system32, непоню сколько он перечислил.
После этого немог обновить ни АВЗ, ни НОД, ни Гурейта, ни перейти на ваш сайт. Удалил с помощью АВЗ ( не с первого раза) статические маршруты, АВЗ и НОД обновились, проверка ничего не дала. Что было не пойму.
Да, ещё , при попытки загрузки утилиты гурейта или авп тул открывает страницу с милионом разных символов, загрузка не идёт.
Не могу логи вложить....

Добавлено через 10 минут

Чот то никак не вложу логи, нажимаю обзор в "упровление вложениями" , курсор показывает что чото грузится, но ничего не происходит.....

[AndreyKa]

Загрузите логи на какой-нибудь файлообменник. Суда приведите ссылки на них.

[Frukt]

Перегрузился - помогло вот логи

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\WINDOWS\system32\ropcwp.exe','');
 QuarantineFile('C:\WINDOWS\system32\7b1995d3.exe','');
 QuarantineFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 DeleteFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 DeleteFile('C:\WINDOWS\system32\7b1995d3.exe');
 DeleteFile('C:\WINDOWS\system32\ropcwp.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Frukt]

Карантин отправил, вроде дошёл. Новый лог прикладываю.

[Frukt]

Да, нет доступа к реестру через regedit, пишет ненайден ACLUI.dll

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 DeleteFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 QuarantineFile('C:\Documents and Settings\LocalService\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 DeleteFile('C:\Documents and Settings\LocalService\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 QuarantineFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 DeleteFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Приложенный файл распакуйте в C:\WINDOWS\system32

[Frukt]

Карантин скинул, вот новый лог:

[Frukt]

Приложеный фаил распаковал, реестр доступен.

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

[Frukt]

Всё сделал вот лог. У меня чисто? Ещё вопрос, через оперу немогу провести закачки, хотябы по вашим ссылкам в логах, открывает страницу с символами и ничего не качает, закачал через экспловер, что с оперой?

[Frukt]

авз находит файл в папке system32\sol.exe, пишет: подозрение на файл с подозрительным именем (СН). Что это? Может заархивировать и скинуть вам...

[AndreyKa]

Если хотите, присылайте. Но я уверен, что файл чист.

[Frukt]

Ну, если вы уверены..... Спасибо за помощь в лечении.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\пользователь\главное меню\программы\автозагрузка\wwwznv32.exe - Trojan.Win32.Jorik.Bredolab.cc ( DrWEB: Trojan.DownLoad2.13818, BitDefender: Gen:Variant.Ursnif.19, AVAST4: Win32:Crypt-HCS [Drp] )
  2. c:\windows\system32\ropcwp.exe - Trojan.Win32.Jorik.Shiz.ca ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aaUlS0ai, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\7b1995d3.exe - Backdoor.Win32.Shiz.ne ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.15, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-BW [Cryp] )