explorer.exe, iexplore.exe

[svt]

В процессах висел explorer.exe, iexplore.exe, дублировался процесс svchost.exe. Из ниоткуда при закрытом Internet Exporer, помоему даже без подключения к сети (я пользуюсь Firefox теперь только) открывались веб странички с какой-то рекламой. При этом в процессах запускается один и тот же файл 5POv2H6o.exe (штук 100 их там висело), который забивал 100% оперативки.
Последовала вашим инструкциям и сделала проверку с помощью CureIt файл 5POv2H6o.exe он удалил (кроме этого он нашел BackDoor и троянов, хотя мой стандатный антивирус SpiderGuard ничего не находил).
Процесс explorer.exe все еще висит, svchost.exe все еще дублируется, 5POv2H6o.exe тоже тут.
Прилагаю логи AVZ, которые вы просите. HiJackthis лог почему то не нахожу, попробую сделать скан еще раз.
Пожалуйста помогите! Спасибо.

[svt]

вот лог hijackthis.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteService('fgnjkj');
 QuarantineFile('C:\WINDOWS\system32\l2tpdpt.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\gypbga.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\5P0v2H6o.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\5P0v2H6o.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\gypbga.sys');
 BC_DeleteSvc('fgnjkj');
 DeleteFileMask('c:\windows\Tasks','At*.job',false);
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[svt]

Спасибо за ответ! Все сделано. Карантин прислала. Повторяю сканирование и вышлю логи.

[svt]

вот они..жду дальнейших указаний?... хотелось бы надеяться что этот ужос уже закончился, но как-то комп ужасно тормозит..

[olejah]

Сделайте лог полного сканирования МВАМ

[svt]

ничего не нашел

[olejah]

Но что-то всё равно не то?

[svt]

сейчас вот начала работать за компом (а то всю неделю только сканировала всем чем можно)...вроде все абсолютно нормально...
Спсибо вам ОГРОМНОЕ!!...даже не верится что все работает. Страшно спросить что это было и как это не подцепить снова? (читаю пожелания на вашем сайте как защищать комп в дальнейшем).

[olejah]

Мы ещё с Вами одного не добили -

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\system32\l2tpdpt.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\l2tpdpt','DLLName');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог virusinfo_syscheck.zip

[svt]

сделано

[olejah]

Теперь хорошо В карантине было -

C:\Documents and Settings\All Users\Application Data\5P0v2H6o.exe - Trojan.Win32.Powp.ity

C:\WINDOWS\system32\l2tpdpt.dll - Trojan-Proxy.Win32.Agent.cwu

[svt]

тогда окончательное спасиба!приятного вам дня.

[olejah]

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все важные обновления.
- Установите IE 8 - даже если Вы им не пользуетесь.

[svt]

Добрый день.
у меня опять та же ситуация! CureIT трояна нашел, полечил. пока все спокойно, но файл 5P0v2H6o.exe_ существует.
мне тему новую создавать или в этой писать??

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\5p0v2h6o.exe - Trojan.Win32.Powp.ity ( DrWEB: Win32.HLLC.Asdas.7, BitDefender: Gen:Trojan.Heur.FU.eqX@auACXcc, AVAST4: Win32:Unruy-Z [Trj] )
  2. c:\\windows\\system32\\l2tpdpt.dll - Trojan-Proxy.Win32.Agent.cwu ( DrWEB: Trojan.Proxy.18581, BitDefender: Trojan.Generic.4590817, AVAST4: Win32:Crypt-NAD [Trj] )