Троян не может удалить ни один антивир!!!

Троян инфицирует все запущенные проги,включаю антивируса.При попытки выйти на сайт производителей антивирусов,блокирует доступ! Периодически активируется в процессах и множит свои файлы по всей ОС.Прогонял антивирусы:[URL="ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe"][B] Dr.Web CureIT! 4.44[/B][/URL],KIS,AVZ,ClamAV - ничего не помогает! Частично что-то ловят,но он все равно остается в ОС.Для меня актуально вылечить сервера под управлением W2003 EE.Помогите разобраться! Еще о трояне,инфицирует проводник(explorer.exe) и создает искусственную загрузку CPU=100%.Могу выслать сами файлы-паразиты,которые он создает во временной папке documents and Settings\%User\Local Setting\Temp\ .

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\drivers\fpinln.sys','');
QuarantineFile('e:\docume~1\tarkon~1.aut\locals~1\temp\winuufcpl.exe','');
QuarantineFile('e:\docume~1\tarkon~1.aut\locals~1\temp\winohbxap.exe','');
DeleteFile('e:\docume~1\tarkon~1.aut\locals~1\temp\winuufcpl.exe');
DeleteFile('e:\docume~1\tarkon~1.aut\locals~1\temp\winohbxap.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=22904[/url]
так, как написано в приложении 3 Правил.
При создании архива карантина отключите антивирус.
Сделайте новые логи и приложите их к вашей теме.

+ по поводу инфицирования программ, Вы уверены, что это файловый вирус? Под каким именем его определяет CureIt! и KIS ?

[quote=dragon772]Могу выслать сами файлы-паразиты,которые он создает во временной папке documents and Settings\%User\Local Setting\Temp\[/quote]
Пришлите эти файлы в zip архиве с паролем virus по выше указанной ссылке.

[quote=AndreyKa;227438]Пришлите эти файлы в zip архиве с паролем virus по выше указанной ссылке.[/quote]

Файл выслал: Файл сохранён как 080515_035505_virus_482bfa697a865.zip .

Касперский на эти файлы не ругается.

А новые логи ? И еще пожалуйста ответ на вопрос из поста номер 3 по поводу имени зверя.

[B]Dr.Web[/B]:инфицирован BackDoor.FireOn.origin и не может быть исцелен.
инфицирован Win32.Sector.5.
[B]KIS[/B]Проверенный файл: winypswb.exe - Инфицирован
winypswb.exe - инфицирован Backdoor.Win32.Agent.hox


После отключения файерволла начал активно размножатся.
Новые логи выложил

Пока не пришел карантин после скрипта от [B]AndreyKa[/B]. Пришлите.

Потом очистите временные папки и кеш браузера.
Выполните пункт 1 отсюда: [url]http://virusinfo.info/showthread.php?t=15927[/url]

Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
QuarantineFile('E:\Documents and Settings\tarkon.AUTON\WINDOWS\system32\regsvr32.exe','');
QuarantineFile('E:\Documents and Settings\tarkon.AUTON\WINDOWS\System32\mswsock.dll','');
QuarantineFile('E:\PROGRA~1\Crawler\ctbr.dll','');
QuarantineFile('E:\Documents and Settings\tarkon.AUTON\WINDOWS\system32\ntkrnlpa.exe','');
QuarantineFile('E:\Documents and Settings\tarkon.AUTON\WINDOWS\system32\hal.dll','');
QuarantineFile('E:\Documents and Settings\tarkon.AUTON\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('E:\Documents and Settings\tarkon.AUTON\WINDOWS\system32\smss.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url].

P.S. winbpudb.exek, winvjbrp.exek - [B]Virus.Win32.Sality.y[/B],
winxyder.exek - [B]Trojan-PSW.Win32.Stealer.n[/B]
winjyjme.exek - файл нулевой длины.
Меняйте пароли.

[quote=kps;227514]Пока не пришел карантин после скрипта от [B]AndreyKa[/B]. Пришлите.

P.S. winbpudb.exek, winvjbrp.exek - [B]Virus.Win32.Sality.y[/B],
winxyder.exek - [B]Trojan-PSW.Win32.Stealer.n[/B]
winjyjme.exek - файл нулевой длины.
Меняйте пароли.[/quote]

Карантин выслал!!!

Можно чуть подробней,чем так страшны эти трояны?
И,сейчас,они снова атакуют,после очистки кэша и временных папок,активируются в процессах.

Sality - файловый вирус.
Другой - троян, вор паролей.

Пункт 1 вот отсюда [url]http://virusinfo.info/showthread.php?t=15927[/url] выполняли ?

[quote=kps;227544]Sality - файловый вирус.
Другой - троян, вор паролей.

Пункт 1 вот отсюда [URL]http://virusinfo.info/showthread.php?t=15927[/URL] выполняли ?[/quote]
Да! Нашел матку вируса в корзине!

И как, помогло лечение ?

[quote=kps;227635]И как, помогло лечение ?[/quote]

После прогона [B]Dr.Web CureIT! 4.44[/B] с CD-R,все что найдено,было тут же уничтожено. AVZ ничего не нашел. Завтра,скажу,так как у этих троянов небольшой инкубационный период!
Спасибо,за то,что потратили на меня столько своего времени!:>

[QUOTE=dragon772;227648]После прогона [B]Dr.Web CureIT! 4.44[/B] с CD-R... {cut}[/QUOTE]

Несколько замечаний...
Ссылка в вашем сообщении неверная(удалена), правильная ссылка на CureIT - [url]ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe[/url] (лучше загружать по ссылке на станичке [url]http://www.freedrweb.com/cureit/[/url] тогда версия всегда актуальной будет)

Во вторых по Вашим экземплярам сегодня скорректировано лечение данного вируса.

По этому загрузите актуальную верию, и проверьтесь ещё разок.. на всякий случай.

[B]НЕ помогло!!!![/B] Он появился опять из ниоткуда! И непонятно,откуда берется.
Опять во временной папки полного вирусов.
Ссылка была взята из данного форума:[URL]http://virusinfo.info/showthread.php?t=2672[/URL]
А скорректировано где? В AVZ или Dr.Web CureIT ?
Закачал новый CureIT,посмотрим,что он найдет.

[QUOTE=dragon772;227772]А скорректировано где? В AVZ или Dr.Web CureIT ?[/QUOTE]

В Dr.Web.
Скачайте свежую версию, и пролечите систему в безопасном режиме. При этом не запуская никаких приложений. Найденное лечить, незлечимое удалять.

Маленькое примечание. Курит не проверяет архивы и почтовые файлы. Если есть возможность, лучше лечить полноценным сканером.

[quote=Shu_b;227779]В Dr.Web.
Скачайте свежую версию, и пролечите систему в безопасном режиме. При этом не запуская никаких приложений. Найденное лечить, незлечимое удалять.

Маленькое примечание. Курит не проверяет архивы и почтовые файлы. Если есть возможность, лучше лечить полноценным сканером.[/quote]

Вирус-источник НЕ был найден! Не помогло!

[QUOTE=dragon772;227772][Опять во временной папки полного вирусов.[/QUOTE]

У Вас эта папка случай но не открыта для общего доступа? Может просто из вне по сети забрасывается?

Можете еще попробовать сделать полную проверку дисков самой свежей версией [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url].

[quote=Shu_b;227900]У Вас эта папка случай но не открыта для общего доступа? Может просто из вне по сети забрасывается?[/quote]

НЕТ.Папка не расшарена!

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

[quote=kps;227903]Можете еще попробовать сделать полную проверку дисков самой свежей версией [URL="http://devbuilds.kaspersky-labs.com/devbuilds/devbuilds/AVPTool/"]AVPTool[/URL].[/quote]
Странно,ссылка,не активна.Есть зеркало?