Модифицированный Win32/SpyVoltar.A

[SIZE=2]Здравствуйте.
В мой компьютер проник из сети вирус "Модифицированный Win32/SpyVoltar.A". Обнаруживается антивирусом NOD32 v.4 по адресу C/Document and Setting/Aplication Data/taschost.exe - троянская программа. Не удаляется. В результате его воздействия не работают браузеры (пишет что не может отобразить страницу или выдаёт в открытой странице много строчек бессмысленного набора букв. Причём я в закачках нашёл несколько папок с чем-то, похожим на шрифты, которые не скачивал. Эти папки удалил.). И в добавок процессор грузится ровно на 100% тремя процессами svhost.exe имена пользователей:SYSTEM 50%, LOCAL SERVICE 25%, NETWORK CERVICE 25%. Итого 100% и ничего не работает. Dr Web Curelt запускал - безрезультатно. Дважды производил переустановку системы. Поначалу комп. работает нормально, и интернет тоже, но после захода на некоторые сайты megatorrents.org и undelete.tv/index.php ам перезагружается (может перед этим выдать окошко с предложением произвести отладку сайта) и запускается уже инфицированным этим же вирусом. Эти сайты посещают многие люди и ничего там не ловят, так что на них не грешу, но какой-то механизм запуска вируса есть. Сейчас третий раз переустановил систему (перед установкой на 40 мин вытащил оперативную память), по Вашей инструкции провёл исследование системы, никуда кроме Вашего сайта не заходя. Пока работает нормально. Но очевидно что вирус остался и только ждёт условий, чтобы запуститься. Прошу, помогите избавиться от этой гадости, сил уже нет. [/SIZE]

Уважаемый(ая) [B]svac[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Выполните скрипт в AVZ отсюда:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.

Добрый день. Спасибо за помощь.
Затребованный файл по красной ссылке отослал. Скрипт выполнил, обновления установил. После повторного выполнения скрипта AVZ выдал сообщение "[B]Часто используемые уязвимости не обнаружены[/B]".
Но когда установил обновления, перезагрузил и зашёл на ваш сайт, система опять предложила произвести отладку сайта (как перед загрузкой вируса). Чтобы не рисковать, перезагрузился, сейчас такое сообщение не выдаёт.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

С нетерпением жду дальнейших указаний.

[b]svac[/b], лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL] подготовьте!

[QUOTE=Дeнис;913807][B]svac[/B], лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL] подготовьте![/QUOTE]

Здравствуйте, Денис. Вот логи.

Здравствуйте. Ну как по последним логам?
Да, я забыл написать, что ещё появлялся вирус "маячок" одновременно со Win32/SpyVoltar.A.Его drWeb Curelt распознавал и изолировал.
В браузерах подменялась домашняя страница на спид.бар. и другие. Может это тоже имеет значение.
Уважаемые хелперы. Комп нужен позарез.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ещё IE постоянно пишет сейчас что "изменил эту страницу для предотвращения запуска сценариев между узлами".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]