Компьютер подхватил кучу вирусов!!!

[AZTEC]

Здравствуйте..Проверяя почту, подхватил какую-то дрянь,в результате На рабочем столе оказалось около 10 новых ярлыков(китайских) ..было установлено столько же непонятных програм....рабочий стол теперь покрыт кучей поп-апов опять-же китайских, каких то баров и т.д..по всей системе и дискам раскиданы странные папки и не мение странные файлы..
Родной НОД лег и не включается...проверил АВП нашло около 700 вредоносных обьектов, удалило, но ничего особо не изменилось...помогите плиз...спасибо!

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O8 - Extra context menu item: К№УГ[°Щ¶И]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/baidu.htm
O8 - Extra context menu item: К№УГ[УРµА]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/youdao.htm
O8 - Extra context menu item: К№УГ[ЧЫєП]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/index.htm
O8 - Extra context menu item: К№УГ[№Иёи]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/google.htm
O18 - Protocol: KuGoo - (no CLSID) - (no file)
O18 - Protocol: KuGoo3 - (no CLSID) - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\localservice\Шаблоны\tmpfomr.exe','');
 QuarantineFile('C:\Program Files\Common Files\DcomServer\crsing.dll','');
 QuarantineFile('C:\Program Files\Common Files\Angels\IEsafe.dll','');
 QuarantineFile('C:\WINDOWS\system32\JfCheck.dll','');
 QuarantineFile('c:\windows\201012042154\smss.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Program Files\jpdesk\jpdesk.exe','');
 QuarantineFile('C:\Program Files\SoXun\SXPlayer.exe','');
 QuarantineFile('C:\Documents and Settings\Yuriy\yeawl.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse','');
 QuarantineFile('C:\Program Files\SoXun\SXSvr.exe','');
 QuarantineFile('C:\Program Files\SoXun\SoXunServer.exe','');
 QuarantineFile('C:\WINDOWS\system32\dcbd.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\retrofit\lass.exe','');
 QuarantineFile('C:\Program Files\Common Files\DcomServer\DcomServer.exe','');
 QuarantineFile('C:\Program Files\Application Updater\ApplicationUpdater.exe','');
 QuarantineFile('C:\Program Files\Common Files\Angels\AngelAsst.exe','');
 QuarantineFile('C:\WINDOWS\system32\tao8.dll','');
 QuarantineFile('C:\WINDOWS\system32\dc2e.dll','');
 QuarantineFile('C:\WINDOWS\system32\cc2o.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
 DeleteFile('C:\Documents and Settings\Yuriy\yeawl.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('c:\windows\201012042154\smss.exe');
 DeleteFile('c:\documents and settings\localservice\Шаблоны\tmpfomr.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
ExecuteRepair(9);
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=92970).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[AZTEC]

После АВЗ компьютер почему-то не перегрузился а просто завис!
Вроде загрузил карантин проверьте пожалуйста????
новые логи прилагаю

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Program Files\Common Files\DcomServer\DcomServer.exe','');
 QuarantineFile('c:\documents and settings\localservice\Шаблоны\spsrv.exe','');
 QuarantineFile('C:\WINDOWS\system\WDxDg.LOG','');
 QuarantineFile('C:\WINDOWS\system32\ccte1sto.dat','');
 QuarantineFile('C:\progra~1\ATI\amdk8.dll','');
 QuarantineFile('C:\Program Files\Common Files\System\kb549797.sig','');
 QuarantineFile('C:\Program Files\Common Files\DcomServer\rsings.dll','');
 QuarantineFile('C:\Program Files\Common Files\DcomServer\crsing.dll','');
 QuarantineFile('C:\WINDOWS\system32\kav.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\retrofit\lass.exe');
 DeleteFile('C:\WINDOWS\system32\dcbd.exe');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
 DeleteFile('C:\WINDOWS\system32\kav.exe');
 DeleteFile('C:\WINDOWS\system32\cc2o.dll');
 DeleteFile('C:\WINDOWS\system32\dc2e.dll');
 DeleteFile('c:\documents and settings\localservice\Шаблоны\spsrv.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\Documents and Settings\Yuriy\yeawl.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
DelBHO('{63035881-A749-4139-9CAB-82DCFFA7F106}');
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 60
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\hihotrun.jse - Trojan.VBS.Zapchast.an ( AVAST4: BV:Zapchast-I [Trj] )
  2. c:\\documents and settings\\yuriy\\yeawl.exe - Trojan.Win32.Pincav.anmb ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KDV.78398, AVAST4: Win32:AutoRun-BRS [Trj] )
  3. c:\\program files\\common files\\dcomserver\\crsing.dll - Trojan.Win32.Agent.huno ( DrWEB: Trojan.Siggen2.37379, BitDefender: Trojan.Generic.5835834, NOD32: Win32/Adware.Cnaddare.B application, AVAST4: Win32:Malware-gen )
  4. c:\\program files\\common files\\dcomserver\\dcomserver.exe - Trojan-Downloader.Win32.Feiyo.ex ( DrWEB: archive: archive: Trojan.Click2.4443, BitDefender: Backdoor.Generic.527561, NOD32: Win32/Adware.Cnaddare.B application, AVAST4: Win32:Malware-gen )
  5. c:\\windows\\system32\\dcbd.exe - Trojan-Downloader.Win32.Adload.utt ( DrWEB: Trojan.DownLoader4.41585, BitDefender: Trojan.Agent.AQXU, AVAST4: Win32:Rugo-D [Adw] )
  6. c:\\windows\\system32\\dc2e.dll - not-a-virus:AdWare.Win32.Adnur.ftt ( DrWEB: Trojan.BhoSiggen.3966, BitDefender: Gen:Variant.Zusy.1580, AVAST4: Win32:Agent-GRW [Trj] )
  7. c:\\windows\\system32\\sdra64.exe - Trojan-Spy.Win32.Zbot.arfn ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.KDV.52204, AVAST4: Win32:Zbot-MWP [Trj] )
  8. c:\\windows\\201012042154\\smss.exe - Trojan-Clicker.Win32.VB.gas ( DrWEB: Trojan.Click1.28270, BitDefender: Trojan.Generic.KDV.89867, AVAST4: Win32:StartPage-ALZ [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !