были Trojan.NtRootKit.248, Backdoor.Bulknet

были Trojan.NtRootKit.248, Backdoor.Bulknet и еще что-то (сканировал, удалял десятками, но они восстанавливались из систем.рестор)
Выключил восстановление системы, просканировал Доктор Вебом в безопасном режиме, просканировал авастом, просканировал AVZ, вроде вирии эти удалились и боле пока не появляются, но AVZ детектирует еще какие то шпиенские перехватчики. Посмотрите, пожалуйста.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\SYSTEM32\deskey.dll','');
QuarantineFile('C:\WINDOWS\pagepromoterbar.dll','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('c:\windows\system32\drivers\mzqdd.exe','');
QuarantineFile('C:\WINDOWS\csrss.exe','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll','');
QuarantineFile('C:\WINDOWS\System32\ocxapi.dll','');
QuarantineFile('C:\WINDOWS\system32\deskey.dll','');
QuarantineFile('c:\windows\system32\ocxloader.exe','');
DeleteFile('c:\windows\system32\ocxloader.exe');
DeleteFile('C:\WINDOWS\system32\deskey.dll');
DeleteFile('C:\WINDOWS\System32\ocxapi.dll');
DeleteFile('C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\csrss.exe');
DeleteFile('c:\windows\system32\drivers\mzqdd.exe');
DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=11462"]этой[/URL] ссылке. Повторите логи.

Скрипт выполнил. Карантин закачал по ссылке, по ошибке 2 раза, вроде одно и тоже.

логи закачиваю здесь.

C:\WINDOWS\SYSTEM32\deskey.dll - [B]Trojan-PSW.Win32.Agent.il[/B]
c:\windows\system32\drivers\mzqdd.exe - [B]Trojan-Downloader.Win32.Agent.bzb[/B]
C:\WINDOWS\System32\ocxapi.dll -[B] Backdoor.Win32.Rbot.cqa[/B]
c:\windows\system32\ocxloader.exe - [B]Trojan-Spy.Win32.Banker.cij[/B]
C:\WINDOWS\pagepromoterbar.dll - [B]not-a-virus:AdWare.Win32.Delf.s[/B]
c:\windows\system32\mssrv32.exe - [B]Trojan.Win32.Agent.auu[/B] (новенький)
(по Касперскому)
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('haspnt32.dll','');
QuarantineFile('\??\C:\WINDOWS\System32\lanmandrv.sys','');
DeleteFile('\??\C:\WINDOWS\System32\lanmandrv.sys');
DeleteFile('c:\windows\system32\haspnt32.dll');
DeleteFile('c:\windows\system32\deskey.dll');
DeleteFile('C:\Documents and Settings\Spy Gates\Local Settings\Temporary Internet Files\Content.IE5\W50J4JGJ\loader2[1].exe');
DeleteFile('C:\WINDOWS\pagepromoterbar.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=11462[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: winsys2freg - C:\WINDOWS\
O20 - Winlogon Notify: deskey - deskey.dll (file missing) [/CODE]

скрипт выполнил, карантин прислал, hijack пофиксил. Логи слать не надо?
Спасибо за инструкции. Мой комп чист?
Откуда же все это вирье берется... :(

Повторите логи :)

Логи:

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SetAVZGuardStatus(True);
SysCleanAddFile('haspnt32.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
O3 - Toolbar: &Page Promoter Bar - {BA5D8DF9-1851-4660-B3AE-89E6E030AC34} - C:\WINDOWS\pagepromoterbar.dll (file missing)
[/CODE]
повторите логи.

сделал как велено :)
я здоров? :)

Здоровы как бык ;)
Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,[URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!

Удачи!

PS. чуть не забыл,определитесь каким антивирусом вы будите пользоваться,два сразу это не есть хорошо. :)

Спасибо.
я не использую IE, но пользуюсь программой для полуавтоматической регистрации allsubmitter, а она вроде бы построена на его движке. Рискую ли я при этом?
Безопасные файлы я пособираю для вас, не вопрос. :)
основной антивирус avast, а доктор веб включаю периодически, когда аваст не дает результата. Claim наверное снесу, он че то мне не помог.
AVZ слишком умный, я его не всегда понимаю :). Делал бы он все на автомате, что вы мне тут советовали, было бы супер. Почему бы его не научить?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]59[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\spy gates\\local settings\\temporary internet files\\content.ie5\\w50j4jgj\\loader2[1].exe - [B]Trojan-Downloader.Win32.Diehard.bt[/B] (DrWEB: BackDoor.Bulknet)[*] c:\\windows\\pagepromoterbar.dll - [B]not-a-virus:AdWare.Win32.Delf.s[/B] (DrWEB: Adware.SearchBar)[*] c:\\windows\\system32\\deskey.dll - [B]Trojan-PSW.Win32.Agent.il[/B] (DrWEB: Trojan.Proxy.2028)[*] c:\\windows\\system32\\drivers\\mzqdd.exe - [B]Trojan-Downloader.Win32.Agent.bzb[/B] (DrWEB: Trojan.DownLoader.28699)[*] c:\\windows\\system32\\lanmandrv.sys - [B]Rootkit.Win32.Agent.gk[/B] (DrWEB: Trojan.NtRootKit.317)[*] c:\\windows\\system32\\mssrv32.exe - [B]Trojan.Win32.Agent.auu[/B] (DrWEB: Trojan.MulDrop.8347)[*] c:\\windows\\system32\\ocxapi.dll - [B]Backdoor.Win32.Rbot.cqa[/B] (DrWEB: BackDoor.Rbot.11)[*] c:\\windows\\system32\\ocxloader.exe - [B]Trojan-Banker.Win32.Banker.cij[/B] (DrWEB: Trojan.LanMan)[/LIST][/LIST]