Трояны!!!!

Посмотрите, пожалуйста, логи, на компьютере постоянно выскакивают от сообщения от Symantec, что на компьютере вирусы...:)

Отключить антивирус. Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\1MF\Cookies\0.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\alt12.exe.exe','');
QuarantineFile('c:\autoex.dll','');
QuarantineFile('qmjb544.exe','');
QuarantineFile('c:\pagefile.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать то, что попадет в карантин. Странно, но много чего в логе AVZ не видно.

карантин закачал, сейчас логи выполняю!

[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]

действительно, странно, почему не видно!

C:\Documents and Settings\1MF\Cookies\0.exe - Trojan.DownLoader.origin (Др.Веб)
alt.exe.exe - Trojan.Win32.Agent.juy (по Касперскому)
WLCtrl32.dll - Trojan-Downloader.Win32.Mutant.mx
Остальное тоже зверье. Скрипт напишу, будем удалять.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Чистим:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\1MF\Cookies\0.exe');
DeleteFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\alt12.exe.exe');
DeleteFile('c:\autoex.dll');
DeleteFile('qmjb544.exe');
DeleteFile('c:\pagefile.dll');
BC_ImportAll;
ExecutesysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Делаем новые логи.

скрипт выполнил, делаю новые логи!

вот новые логи

Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [advap32] "qmjb546.exe"/r
O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kdexc.exe','');
QuarantineFile('C:\WINDOWS\kavir.exe','');
DeleteFile('C:\WINDOWS\kavir.exe');
DeleteFile('C:\WINDOWS\system32\kdexc.exe');
DeleteFile('C:\WINDOWS\system32\qmjb546.exe');
DeleteFile('C:\WINDOWS\qmjb546.exe');
DeleteFile('C:\WINDOWS\Temp\BN2.tmp');
DeleteFile('C:\WINDOWS\Temp\BN4.tmp');
DeleteFile('C:\WINDOWS\Temp\BN67.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21824[/url]).
Сделайте новые логи.

карантин я закачал! Сейчас новые логи делаю!=)

kdexc.exe - [b]Packed.Win32.Monder.gen[/b]
kavir.exe - [b]Email-Worm.Win32.Zhelatin.xv[/b]

новые логи!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('kdexc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Это ваш провайдер:

[CODE]UkrTeleGroup Ltd.
Mechnikova 58/5
65029 Odessa
Ukraine[/CODE]

Если нет [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксить[/URL]

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{C62D0E80-EDAD-453F-9E3E-3D59DDF6494C}: NameServer = 85.255.115.61,85.255.112.113
O17 - HKLM\System\CCS\Services\Tcpip\..\{F82D6A92-CA90-475D-B479-FAB0B3668197}: NameServer = 85.255.115.61,85.255.112.113
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.113
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.113
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.113[/CODE]

Это ваше:

[QUOTE]G:\autorun.inf[/QUOTE]

Повторите лог virusinfo_syscheck

Ссылочка в реестре осталась на kdexc.exe, а ExecuteSysClean такое не отрабатывает.
Надо выполнить скрипт:
[code]
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System');
end.[/code]

сейчас выполню... логи больше не делать?=)

Сделайте начиная с п.10 правил на всякий случай.

0.exe_ - Trojan-Downloader.Win32.Winlagons.cw (свежий)

alt12.exe.exe_ - Trojan.Win32.Agent.juy,
qmjb544.exe_ - Trojan-Downloader.Win32.Mutant.mx,
WLCtrl32.dll - Trojan-Downloader.Win32.Mutant.nb
autoex.dll - not-a-virus:AdWare.Win32.BHO.ajq

вот новые логи

Логи чистые.

Я бы сказал, что чисто, но не безопасно.
Надо позакрывать все то, что не нужно из сервисов, указанных внизу лога.
Да и от греха подальше отключить автозапуск.

будет сделано!