трояны... скоро повешусь )))

Первым сигналом был вопль drWeb-a о наличии трояна backdoor...
лечение не удалось - был удален файл, далее понеслось ... сканирование показало десяток разновидностей backdor -ов, downloader-ов - все удалял. как и в других постах появилась проблема с диспетчером задач "Диспетчер задач отключен администратором" - в локальных политиках посмотрел - все ок. окинул взглядом реестр в run была подозрительная ветка с kernelwind32.exe - удалил, самого файла не нашел. нашел в инете ваш форум, прогнал AVZ и HijackThis
... прошу помощи

дополнение: пк главбуха (любые проблемы критичны) - соответственно куча софта работающего с сертификатами, эцп, ... итп
прилагаю логи

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\smuhdd.dll','');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

сделано

ок сделал ... следующие действия?

smuhdd.dll - Trojan.PWS.Finanz (Dr.Web)
tcpip.sys - Trojan.Win32.Patched.aq (KAV)

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('smuhdd.dll');
BC_DeleteFile('smuhdd.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пофиксите в HijackThis:
[code]
O2 - BHO: Editor plugin - {B5DB5206-2EB0-49cb-8C9E-7417007B65D7} - smuhdd.dll (file missing)
[/code]
Файл C:\WINDOWS\system32\DRIVERS\tcpip.sys необходимо заменить оригинальным из дистрибутива Windows. Это можно сделать в безопасном режиме. Если такой возможности нет, установите триальный антивирус Касперского, он умеет это лечить.

выполнено ...
возникает ошибка при попытке работы в проге использующей сертификаты, если можно пришлю скрин

Давайте скрин и новые логи.

собственно скрин:
ошибка возникает при работе с "Контур-экстерн" на любое действие

логи чуть позже долго прогоняются ...
по поводу скрина - есть соображения?

добавляю новые логи ...

virusinfo_cure.zip - это карантин, его сюда нельзя, уберите!
Не хватает virusinfo_syscheck.zip.

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Насколько я вижу, операция прошла успешно, ничего подозрительного больше нет.
[quote]по поводу скрина - есть соображения?[/quote]
Честно говоря, непонятно. Проблема возникла до начала лечения или после?

[quote=Bratez;136774]virusinfo_cure.zip - это карантин, его сюда нельзя, уберите!
[/quote] - прошу прощения
... ошибка возникла до лечения сразу после первого сигнала drWeb-a

вообще вы оперативно отвечаете - спасибо огромное

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

virusinfo_syscheck.zip - не создается ... может я что не так делаю?

Как конктретно создаете, на каком этапе не создается?
Приведенные выше логи чистые..

[QUOTE=Shureman;136764]собственно скрин:
ошибка возникает при работе с "Контур-экстерн" на любое действие[/QUOTE]
Это что - онлайновая работа с налоговой? Это ругань проверки подписи ActiveX, насколько я понимаю. Либо слетел локально установленный сертификат, которым компонент подписан, либо IE не может этот сертификат проверить на валидность. Возможно, из-за недоступности какого-то сервера. Надо по логам ISA посмотреть, куда он тычется (если тычется) в этот момент.

Ко всему маленькое дополнение: пришла пора менять пароли. Они, возможно, ушли на сторону.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\tcpip.sys - [B]Trojan.Win32.Patched.aq[/B] (DrWEB: BackDoor.Groan)[*] c:\\windows\\system32\\smuhdd.dll - [B]Trojan-Banker.Win32.Banker.efb[/B] (DrWEB: Trojan.PWS.Finanz)[/LIST][/LIST]