sanitar diska, извести бы гада

Друзья,
помогите пожалуйста.

После лечения cureit, kav, nod32, xoftspyse, avz удалось извести 118 гадов, остался один sanitar diska.

Появляются грозные окна и предлагается к скачиванию этот самый sanitardiska.com

После скачивания через файрфокс обновлений SP2, IE7, заплаток, установки лицензионного НОДа и отлключении в настройках IE подозрительных ActivX (скриншот прилагаю) удалось изолировать гада однако похоже что он все еще в системе.

Основная проблема это то, что windows update не работает (после загрузки windows update v6 установиться он не может и выводит
[RIGHT][COLOR=gray][Код ошибки: 0x80070005] [/COLOR][/RIGHT]
[IMG]http://virusinfo.info/shared/images/warning.gif[/IMG] Ошибка на веб-узле. Невозможно отобразить страницу. Предоставленные ниже варианты, возможно, помогут устранить эту проблему. то же самое при попытке скачать апдейты с microsoft.com через IE по прямым ссылкам. через firefox качаются нормально.


Помогите пожалуйста извести гада.

С уважением,
Роман
///

[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\vtutq.dll','');
QuarantineFile('C:\WINDOWS\System32\mljge.dll','');
DelBHO('{44E6409C-D3D9-43A9-A322-0DF22D682B98}');
QuarantineFile('C:\WINDOWS\jkhhijkl.dll','');
DelBHO('{D1AE2107-B136-470F-BBFC-F027FBA87F0E}');
QuarantineFile('C:\WINDOWS\System32\rpcc.dll','');
QuarantineFile('C:\WINDOWS\System32\ddcbyay.dll','');
DeleteFile('C:\WINDOWS\System32\rpcc.dll');
DeleteFile('C:\WINDOWS\jkhhijkl.dll');
DeleteFile('C:\WINDOWS\System32\mljge.dll');
BC_ImportAll;
BC_DeleteSvc('ICF');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Загрузите карантин согласно приложения 3 правил по ссылке [url]http://virusinfo.info/upload_virus.php?tid=21268[/url]
Повторите логи.

Скрипт выполнил.

Логи и карантин прилагаю.

Спасибо за помощь.

Роман
///

virusinfo_cure.zip - карантин, загружается по ссылке вверху страницы [url]http://virusinfo.info/upload_virus.php?tid=21268[/url]. Удалите его из темы и загрузите по ссылке..

[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]

А в теме выложите virusinfo_syscure.zip

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

ddcbyay.dll - поищите при помощи АВЗ сервис поиск файлов на диске и пришлите согласно приложения 2 правил.

к сожеланию нет прав вносить исправление в письмо.
загрузил карантин через ссылку вверху

Удалите его как вложение мой кабинет--разное--вложения, найдите там virusinfo_cure.zip и удалите.

файл ddcbyay.dll АВЗ не нашел
однако в списке карантина он оказался
послал через ссылку вверху темы

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=wise-wistful;213374]Удалите его как вложение мой кабинет--разное--вложения, найдите там virusinfo_cure.zip и удалите.[/quote]


сделал

[size="1"][color="#666686"][B][I]Добавлено через 56 минут[/I][/B][/color][/size]

похоже зверюга все еще сидит :(

Ждём ответа аналитиков по поводу карантина, что бы быть уверенным убивать файлы или нет.

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 10 минут[/I][/B][/color][/size]

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{E7D9A8BA-222E-4309-92F0-D0BA6CF3EE42}');
DeleteFile('C:\WINDOWS\System32\vtutq.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: ddcbyay - ddcbyay.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\ [/CODE]

Повторите логи.

вроде вылечили.

только все равно windows update не работает.
наверно кто-то из зверей какие-то настройки сбил.

ну по крайней мере система чистая.

спасибо большое за помощь.

Посмотрите авз файл--устранение проблем, выставьте поиск проблем на максимальный. Решите проблемы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\vtutq.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.zvy[/B][/LIST][/LIST]