Закулисные махинации в системе

Доброго времени суток!

Так уж получилось, что "пустил козу в огород", т.е. дал неопытному пользователю поработать в Интернете. Результат налицо: ошибки Generic Host Procees For Win 32 Services, Explorer.exe при старте системы, постоянные жалобы Антивируса Касперского на всевозможные PDM.Invader, PDM.Query и фишинг. С Интернетом появились проблемы. Складывается впечатление, что в системе кто-то постоянно роется, шуршит, но проверка CureIt! и самим AVP, что интересно, ничего не выявляет.
Уповаю на помощь экспертов:

[B][URL="http://www.hardforum.ru/t22782/"]
[/URL][/B]

Чем дальше - тем хуже. Часть папок превратилась в ярлыки, многие приложения перестали открываться...

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\repsvc.exe','');
QuarantineFile('C:\WINDOWS\system32\18.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\Documents and Settings\_Fabricator_\Application Data\Xmeoel.exe','');
DeleteFile('C:\Documents and Settings\_Fabricator_\Application Data\Xmeoel.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Xmeoel');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\WINDOWS\system32\18.exe');
DeleteFile('C:\WINDOWS\system32\repsvc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы AVZ

Сделайте новые логи

Скрипт выполнил, карантин отправил. Обновить AVZ не удалось: "Ошибка загрузки файла с описанием обновления avzupd.zip". Свежие логи:

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Я вот что подумал. Может, на основе последних логов AVZ снова проскриптовать систему? Я так понял, что после выполнения вашего скрипта часть заразы успешно сгинула (ACLEANER.EXE, XMEOL.EXE и пр.), но оставшаяся гадость, имея доступ к Интернету, восстановила многое обратно. Я сейчас полностью отлучил зараженную машину от Интернета, так что вирусы лишены средств к активному сопротивлению. Но это, конечно, на ваше усмотрение, как специалистов.

Лог полного сканирования MBAM:

1. [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Malware.Packer.Gen) -> No action taken.

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Agent) -> Value: Taskman -> No action taken.

Заражённые файлы:
c:\WINDOWS\system32\nigzss.txt (Malware.Trace) -> No action taken.
[/CODE]

2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\Documents and Settings\_Fabricator_\Application Data\Xmeoel.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Xmeoel');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\WINDOWS\system32\23.exe');
DeleteFile('C:\WINDOWS\system32\32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR]
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Результаты лечения уже видны! Свежие логи:

что с проблемой?

[QUOTE=polword;788644]что с проблемой?[/QUOTE]
Видимых проявлений больше нет. Если логи не вызывают подозрений, то будем считать, что зло побеждено. Спасибо и с 9 Мая!

И Вас с праздником

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - [B]Backdoor.Win32.Floder.gr[/B] ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KD.211916, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\repsvc.exe - [B]HEUR:Worm.Win32.Generic[/B] ( DrWEB: Trojan.DownLoader2.46057, BitDefender: Gen:Trojan.Heur.ZGY.5, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\\windows\\system32\\18.exe - [B]Backdoor.Win32.Floder.gr[/B] ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KD.211916, AVAST4: Win32:Malware-gen )[/LIST][/LIST]