MONOCA32, services - заражение сайта через фтп

[elittransfer922]

Приветствую!
Главный компьютер сначала был заражен MONOCA в автозагрузке постоянно был, через фтп заразил сайт, с него были угрозы, поменял пароли на фтп.
Сейчас не знаю вылечил или нет.
DR WEB при первой проверке вырубился сославшись на память, при второй нашел кучу троянов и т.п.
Заранее благодарен за помощь.

[DefesT]

Доброго времени суток
Пофиксите в Hijackthis:

R3 - Default URLSearchHook is missing
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)

Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\DrvAgent32.sys','');
 DeleteFile('C:\WINDOWS\system32\syspanel32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[elittransfer922]

Профиксил.
Скрипт выполнил.
Карантин выслал.
Логи сделал.

[AndreyKa]

В логах чисто.

[elittransfer922]

спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены