Проблемы после "пойманного" баннера

[alexandem]

Добрый вечер....короче кое кто поймал на моем компе баннер(ну там про порно видимо и т.д.), потом позвал какого то спеца чтобы его удалить, тот его удалил и вроде бы система начала норм загружаться. Но сегодня я приехал, и после этого рассказа решил все проверить. Включаю комп и вижу что он подозрительно долго грузит систему....проверил НОД32, то нашел всякие трояны...удалил их, короче некоторые экзешники не запускается. Опера постоянно выдает ошибку(отправить - не отправлять), вобщем подозрения на вирус какой то, который нод не нашел. Помогите пожалуйста.

[olejah]

Добрый вечер

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\b9e3b876.exe','');
 QuarantineFile('C:\Program Files\opera\setupapi.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\Program Files\opera\setupapi.dll');
 DeleteFile('C:\WINDOWS\system32\b9e3b876.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');      
 BC_ImportAll;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Кроме ИЕ и Оперы, какие ещё браузеры установлены?

[alexandem]

Выслан карантин. Кроме ИЕ и Оперы никаких браузеров нет.

[olejah]

Повторите логи

[alexandem]

Пожалуйста, логи!

[olejah]

Что с проблемой?

[alexandem]

Пока проблем не наблюдается вроде. Спасибо

[olejah]

Смените все пароли!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\opera\\setupapi.dll - Trojan.Win32.Zapchast.cwj ( DrWEB: Trojan.WinSpy.967, BitDefender: Trojan.Generic.5224910, AVAST4: Win32:Parchood-C [Trj] )