Последствия "Warning!Spyware detected on your computer!"

Вчера боролся с Warning! Spyware detected on your computer! с video.sys, vmmreg32.dll, winhelp32.exe и скринсейвером в комплекте.
Все как у большинства потерпевших - на синем фоне Install an antivirus or spyware remover to clean your computer, все точки восстановления системы заблокированы, в свойствах рабочего стола пропали вкладки Рабочий стол и Заставка, трей опустел. Сейчас все проблемы за исключением трея решены.
Но кроме этого появился паразитный трафик, который реально напрягает.
Похоже, без Вашей помощи не справиться.

[COLOR="Red"]moderated:::- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).[/COLOR]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\idaw64.exe,C:\WINDOWS\system32\makehm.exe,
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\makehm.exe','');
QuarantineFile('C:\WINDOWS\system32\idaw64.exe','');
DeleteFile('C:\WINDOWS\system32\idaw64.exe');
DeleteFile('C:\WINDOWS\system32\makehm.exe');
BC_ImportAll;
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Все выполнил. Судя по карантину файлы оказались путыми (0 байт). Пакеты продолжают летать. Пока писал сообщение отправилось 25000, принялось 20000. Логи приклепляю.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('runtime2');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_ImportAll;
BC_DeleteSvc('runtime2');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Как и в прошлый раз все без изменений. Примерно через три минуты после подключения к сети начинают летать пакеты. Иногда бывают перерывы не более пяти минут. Новые логи прикрепляю.

Выполните пункт 2 правил.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ethcxeay.sys','');
DeleteService('ethcxeay');
DeleteFile('C:\WINDOWS\system32\drivers\ethcxeay.sys');
BC_ImportAll;
BC_DeleteSvc('ethcxeay');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.[/QUOTE]

Похоже победили, наступила тишина. Время создания файла заразы совпадает с остальными (winhelp32.exe и других). Карантин отправил, логи прикладываю. Спасибо.
PS Пошел восстанавливать трей и ставить SP3.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт восстановления[/URL]
[CODE]
begin
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.[/CODE]

Выполнил. Спасибо.

[QUOTE=Kiper;271268]Выполнил. Спасибо.[/QUOTE]как трей и др. ? ;)

Трей почти пуст. Остались сетевые соединения, звук, извлечение устройств и уведомление об обновлениях. Все остальное - spider DrWeb, BestCrypt, видеокарта, wi-fi, все что было в автозагрузке (осталисть только ярлыки, в msconfig автозагрузка опустошена), - пропало.
Буду устанавливать повторно.

[QUOTE=Kiper;271297]Трей почти пуст. Остались сетевые соединения, звук, извлечение устройств и уведомление об обновлениях.[/QUOTE]Это хорошо :)
[QUOTE=Kiper;271297]
Все остальное - все что было в автозагрузке (осталисть только ярлыки, в msconfig автозагрузка опустошена), - пропало.
Буду устанавливать повторно.[/QUOTE]в автозагрузку можно только ярлыки повесить и не надо весь софт переустанавливать. 8)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\ethcxeay.sys - [B]Rootkit.Win32.Agent.cik[/B] (DrWEB: Trojan.Spambot.3546)[/LIST][/LIST]