Опять схватила "рассылочный" вирус

Схватила вирус, жрёт исходящий трафик. После проверки авзом, всё равно жрёт, сейчас пишу, а одновременно рассыль идёт с моего компа(((
Отчёты присоединила

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL]C:\WINDOWS\system32\Drivers\Qxe85.sys
C:\WINDOWS\System32\drivers\tcpsr.sys - force delete
обновите базы авз ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Gms74');
QuarantineFile('C:\WINDOWS\System32\Drivers\Gms74.sys','');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Qxe85');
QuarantineFile('C:\WINDOWS\System32\Drivers\Qxe85.sys','');
BC_DeleteSvc('Google Online Services');
QuarantineFile('C:\ie_updates3r.exe','');
BC_DeleteSvc('Schedule');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Qxe85.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
QuarantineFile('C:\WINDOWS\system32\vedxga1me4t1.exe','');
QuarantineFile('C:\WINDOWS\system32\uato593.exe','');
QuarantineFile('c:\windows\system32\wind32.exe','');
QuarantineFile('c:\windows\system32\vedxga1me4t1.exe','');
QuarantineFile('c:\windows\system32\uato593.exe','');
QuarantineFile('c:\docume~1\АННА\locals~1\temp\csrssc.exe','');
DeleteFile('c:\docume~1\АННА\locals~1\temp\csrssc.exe');
DeleteFile('c:\windows\system32\uato593.exe');
DeleteFile('c:\windows\system32\vedxga1me4t1.exe');
DeleteFile('c:\windows\system32\wind32.exe');
DeleteFile('C:\WINDOWS\system32\uato593.exe');
DeleteFile('C:\WINDOWS\system32\vedxga1me4t1.exe');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Qxe85.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Qxe85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Gms74.sys');
DeleteFile('WinNt32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[SIZE=3][FONT=Times New Roman]Скрипты выполнила. Файл [/FONT][/SIZE][COLOR=black][FONT=Verdana]C:\WINDOWS\system32\Drivers\Qxe85.sys [/FONT][/COLOR][COLOR=black][FONT=Verdana]удалить[/FONT][/COLOR][COLOR=black][FONT=Verdana]не [/FONT][/COLOR][COLOR=black][FONT=Verdana]удаётся[/FONT][/COLOR][COLOR=black][FONT=Verdana]. [/FONT][/COLOR][COLOR=black][FONT=Verdana]Подскажите, как это сделать? Пишет: нет доступа или файл уже используется. Программу, которую надо скачать - скачала, но что делать с ней дальше? Я на английском языке мало что понимаю( [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Логи повторного сканирования и карантин высылаю. Трафик по прежнему «жрётся»((([/FONT][/COLOR]


[[COLOR="Red"]moderated: Карантин нужно присылать согласно приложения 3 правил[/COLOR]]

в IceSword все просто (делать все равно придется ) ... нажать file появится проводник ... найти C:\WINDOWS\system32\Drivers\Qxe85.sys
C:\WINDOWS\System32\drivers\tcpsr.sys - force delete (правой кнопкой мышки)
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Qxe85');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Qxe85.sys','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Qxe85.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('WinNt32.dll');
BC_ImportDeletedList;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ..

Спасибо за пояснение, файлы принудительно удалила в IceSword. Скрипт выполнила. Логи прилагаю.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\maxpaynow1.exe','');
QuarantineFile('C:\WINDOWS\Temp\istat.exe','');
DeleteFile('C:\WINDOWS\Temp\istat.exe');
DeleteFile('C:\WINDOWS\system32\maxpaynow1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Скрипт выполнила. Прилагаю запрошенное.

пофиксите ...
[code]
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
[/code]
AVZ -Мастер поиска и устранения проблем - выбрать все устранить ..
больше ничего плохого в логах ...

Большое спасибо за лечение моего компУтера))) После лечения такой вопрос - у меня стоит Аваст, так вот у него исчезла резидентная защита. То есть перестал появляться в правом углу на панели задач вертящийся кружочек с буковкой А. Как восстановить её? Отчего это произошло.? В настройках Аваста написано, что

"Вы не должны запусать каждый раз ее (она активизируется автоматически, когда Вы включаете ваш компьютер) и если все - хорошо, Вы не будете даже замечать, что она работает. Ее присутствие в системе обозначено маленьким изображением символа avast! (строчная буква 'a' в шаре) в области уведомления (рядом с часами)"

Но теперь этого не стало и я голову сломала, как её включить, обыскалась в настройках и параметрах Аваста. но увы...А то я осталась без антивирусника, хоть он и не помог мне в этот раз, но тревогу сразу поднял!!

исчезла иконка и пропала защита разные вещи ...
в логах аваст активен ...

Спасибо, успокоили. Значит сканирование идёт))) А как иконку бы вернуть, для успокоения глаз и души, и почему она исчезла?))

пробуем так ... свойства панели задач - настроить ...

Так пробовала, поставила ВСЕГДА отображать, даже если не активен. Не отображатся((( Я поэтому и забеспокоилась, что если не отображается, то значит не работает... Сломала уже голову))), где бы настроить.... А исчезла она в процессе лечения после одной из перезагрузок.

Попробуйте переустановить Аваст.

Хорошо, вечером попробую переустановить Аваст. Кстати заметила, что раньше ещё на этой панельке был значок работы браузера (восклицательный знак на жёлтом фоне), а также значок обновления системы, сейчас их тоже не стало. Но их мне и не надо))))