Помогите, много троянов:(

Здравствуйте!
Спасибо за Ваш форум иначе мне не разобраться8)

Ситуация вот какова:
Недавно окончилась лицензия Dr.Web и вот уже нахваталась вирусов, как я поняа?! вот как:
у меня само по себе может открыться новое онко в браузере или само закрыться.

вместо баннеров скочут непонятные мигающие картинки.

всё вермя предлогает запустить какую то бесплатную прогу по сканированию компа, и говорит что на компе инфекция.

я сделала всё как было написанно в правилах и : сканирование dr.web прошло так , что нашло 21 зараженный файл большинство из них Trojan.Virtumod.based (все названия и место я сохранила в Worde) если вдруг понадобяться.

Подскажите что делать?

С большим Увжением,
Екатерина

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{F7E75D86-D780-4855-BA42-084EF981E14F}');
DelBHO('{7F3EA905-DE65-4D00-BC1F-FF3A77F8CA30}');
QuarantineFile('C:\Documents and Settings\Jekaterina\Local Settings\Temporary Internet Files\Content.IE5\A636JEF3\mrofinu[1].zip','');
QuarantineFile('dwshd.sys','');
QuarantineFile('C:\WINDOWS\system32\qhciilke.dll','');
QuarantineFile('C:\WINDOWS\system32\nnnkJArr.dll','');
QuarantineFile('C:\WINDOWS\system32\fccAPFVm.dll','');
QuarantineFile('C:\WINDOWS\system32\dlwsjiif.dll','');
DeleteFile('C:\WINDOWS\system32\dlwsjiif.dll');
DeleteFile('C:\WINDOWS\system32\fccAPFVm.dll');
DeleteFile('C:\WINDOWS\system32\nnnkJArr.dll');
DeleteFile('C:\WINDOWS\system32\qhciilke.dll');
DeleteFile('nnnkJArr.dll');
DeleteFile('C:\Documents and Settings\Jekaterina\Local Settings\Temporary Internet Files\Content.IE5\A636JEF3\mrofinu[1].zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=22524[/url]

Повторите логи.

Извините:> повторить логи , это прикрепить опять те же логи что и раньше или проделать всю продседуру сначала ?

Всю процедуру сначала

Сделано, вот новые логи.
С Уважением,

1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: (no name) - {198531E7-3D69-428D-A121-969B0C294105} - C:\WINDOWS\system32\fccAPFVm.dll (file missin)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {7F3EA905-DE65-4D00-BC1F-FF3A77F8CA30} - C:\WINDOWS\system32\nnnkJArr.dll (file missing)
[/CODE]


2.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
DelBHO('{7F3EA905-DE65-4D00-BC1F-FF3A77F8CA30}');
DelBHO('{198531E7-3D69-428D-A121-969B0C294105}');
DeleteFile('C:\WINDOWS\system32\fccAPFVm.dll');
DeleteFile('C:\WINDOWS\system32\nnnkJArr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Сделайте и выложите новые логи начиная с п.10 правил.

Я установила программу для того чтобы пофиксить , но незнаю где взять файл [B]hijackthis.exe, [/B]пробовала запустить программу она сразу начинает сканировать я остановила сканирование.
Пусть сканирует или что делать?
При скчке этой программы у меня только один файл.

Я же указал ссылку, что значит пофиксить. [quote]1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )[/quote]
Вы по ссылке не смотрели? там вроде бы понятно

пофиксила , и сделала новые логи.

Больше ничего подозрительного в логах не вижу. Как система? Проблемы какие-то наблюдаются?

Спасибо Вам огромное и проделанной Вами работы!!!
Действительно больше проблем не возникает, ещё раз огромное спасибо.

С Уважением,
Екатерина

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи и чистого Вам интернета;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\jekaterina\\local settings\\temporary internet files\\content.ie5\\a636jef3\\mrofinu[1].zip - [B]Trojan-Downloader.Win32.Homles.bk[/B] (DrWEB: archive: Trojan.DownLoader.59088)[*] c:\\windows\\system32\\dlwsjiif.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\fccapfvm.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\nnnkjarr.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.12)[*] c:\\windows\\system32\\qhciilke.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\winnt32.dll - [B]Trojan-Downloader.Win32.Agent.nsl[/B] (DrWEB: Trojan.DownLoader.59496)[/LIST][/LIST]