Заражение Trojan.DnsSpy, Trojan.Downloader63553 и др.

[COLOR=black]Здравствуйте уважаемые,[/COLOR]

[COLOR=black]прошу помощи.[/COLOR]

[COLOR=black]Подозрительные явления в системе:[/COLOR]
[COLOR=black]1. при подключении к интернету - часто самопроизвольно возникает абсолютно пустое окно Internet explorer.[/COLOR]

[COLOR=black]2. при каждой перезагрузке в настройках Брандмауэра - брандмауер отключен - приходиться включать в ручную.[/COLOR]
[COLOR=black]Два раза появлялось сообщение "Не удается запустить службу Брандмауэр Windows..."[/COLOR]

[COLOR=black]3. не удается отключить процесс msmsgs.exe - постоянно появляется, не смотря на отлюченные опции в windows messanger.[/COLOR]

[COLOR=black]4. Не сколько папок, ранее скрытых, теперь отображены в папке Windows ($NtUninstallKB950759$ и др.)[/COLOR]

[COLOR=black]5. в списке автозагрузки (при пом. msconfig) был обнаружен и отключен файл vmuc.exe [/COLOR]
[COLOR=black](c:\Docume~1\E4BC~1\LOCALS~1\TEMP\vmuc.exe/r),[/COLOR]
[COLOR=black] впоследствии выявленный как вирус.[/COLOR]

[COLOR=black]6. Проведенный скан Norton Antivirus 2005 с обновленными базами обнаружил, не смог удалить и поместил в карантин 110 файлов, прятавшихся в .gif сохраненных веб страниц. Файлы были вручную удалены при помощи Reanimator (RegRun). Norton определил файлы как Trojan.Maliframe!html, Trojan.DnsSpy[/COLOR]

[COLOR=black]7. не смотря на удаление Dr.Web - обнаружил те же файлы в карантине у Нортона и определил их как Trojan.DnsSpy, Trojan.Downloader63553, Adware.Mycentria.3[/COLOR]
[COLOR=black]А так же выявил Setup Касперского (не установлен в сиситеме) как возможно инфицированный и переместил архивы. В нескольких других архивах заподозрил BackDoor.Trojan и SCRIPT.Virus. Все архивы, включая сетап касперского были удалены.[/COLOR]

[COLOR=black]8. при скачивании Hijackthis с Вашего сайта, пришлось прибегнуть к скачиванию файла с измененным именем, т.к. обычный файл FlashGet закачивал как пустой файл (1 Кб) "Download" и более ничего.[/COLOR]

[COLOR=black]Помогите пожалуйста избавиться от вирусов![/COLOR]

[COLOR=black]С уважением,[/COLOR]
[COLOR=black]Евгений[/COLOR]
[FONT=Times New Roman][/FONT]

Логи никаких аномалий не показывают. Очистите ПК от мусора (см. ссылку в моей подписи) и установите SP3.

Вроде симантек и доктор справились. Но все же:

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
QuarantineFile('C:\WINDOWS\system32\ICO.EXE','');
QuarantineFile('C:\WINDOWS\system32\Drivers\regguard.sys','');
QuarantineFile('c:\windows\system32\sens.dll','');
QuarantineFile('C:\Program Files\Dialang\jmf\lib\jmddraw.dll','');
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25120[/url]

2. У вас установлен NIS - комбайн антивируса и фаервола. Он сам должен отключать встроенный фаервол виндовса, т.к. выполняет его обязанности.

3. Папки $NtUninstallKB950759$ и подобные остаются после установки обновлений виндовса. Там хранятся файлы, необходимые для деинсталляции обновлений.

Kuzz, если можно, хотелось бы убедиться что все в порядке.
Карантин загрузил. Буду ждать ответа.

С уважением,
Евгений

Подождем ответа аналитиков, т.к. один файл BitDefender распознал как Trojan.Patched.BD - (c:\windows\system32\sens.dll), но возможно это ложняк

[quote=Kuzz;245107] один файл BitDefender распознал как Trojan.Patched.BD - (c:\windows\system32\sens.dll[/quote]

Kuzz, премного благодарен, как аналитики? что с sens.dll?

Похоже, ответ потерялся. Но на ВТ еще детектить его не стал.
На всякий случай - замените его заведомо чистым (например, выполнив sfc /scannow)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]