Остатки после лечения SpywareQuake

Доброго времени суток. Проблема следующая: установился spywarequake после неудачного щелчка мышью (программа antivirus2008pro, после сканирования сообщает о множественном заражении и просит приобрести полную версию), для лечения использовался SmitfraudFix. После лечения основные функции восстановились, правда во время перезагрузки аварийно завершалась какая-то программа Sample.exe. Doctor Web находит C:\WINDOWS\system32\rqRLefGx.dll - инфицирован Trojan.DownLoader.59972 и
C:\System Volume Information\_restore{B26A0090-83C1-48F0-ABDF-644E6B95A686}\RP985\A0132160.exe - инфицирован Trojan.Popuper.6130
Периодически в автозагрузке появляются записи типа 8820847с Rundll32.exe "C:\Windows\System32\holyfypb.dll",b ,после удаления библиотеки появляется аналогичная со случайным именем. Логи прилагаются.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9C977FDD-FE60-4488-8EB1-CB2D205F1312}');
DelBHO('{10B5E5C2-8901-4E3C-BF61-AC6E11039292}');
QuarantineFile('C:\WINDOWS\vregfwlx.dll','');
QuarantineFile('C:\WINDOWS\vltdfabw.dll','');
QuarantineFile('C:\WINDOWS\System32\rqRLefGx.dll','');
QuarantineFile('C:\WINDOWS\System32\DrvTrNTl.dll','');
QuarantineFile('C:\WINDOWS\System32\ddcBTNFx.dll','');
DeleteFile('C:\WINDOWS\System32\ddcBTNFx.dll');
DeleteFile('C:\WINDOWS\System32\rqRLefGx.dll');
DeleteFile('C:\WINDOWS\vltdfabw.dll');
DeleteFile('C:\WINDOWS\vregfwlx.dll');
DeleteFile('rqRLefGx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ..

Спасибо за быструю помощь. Повторил и карантин выслал.

пофиксите ...
[code]
O2 - BHO: (no name) - {B581192F-0A5F-42D4-A27B-97971F9F434A} - C:\WINDOWS\System32\ddcBTNFx.dll (file missing)
O20 - Winlogon Notify: rqRLefGx - C:\WINDOWS\
O21 - SSODL: vregfwlx - {0DE56E52-E496-4A19-A4CD-0C0CF3BC0D0C} - C:\WINDOWS\vregfwlx.dll (file missing)
[/code]
hijackthis.log - повторите ...

Готово.

самое плохое что осталось ...
Platform: Windows XP SP1 (WinNT 5.01.2600) - нужно срочно обновляться ...


Было: ddcBTNFx.dll - not-a-virus:AdWare.Win32.Virtumonde.xue

Спасибо огромнейшее за помощь. Посмеялись от души. Будем обновляться. Дай Бог Вам здоровья.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ddcbtnfx.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.xue[/B] (DrWEB: Trojan.Virtumod.423)[/LIST][/LIST]