Backdoor.tdss.69 и проблемы с работой антивиря.

Добрый вечер! На Вашем форуме впервые, до этого пыталась вылечить "больного" при поддержке форума доктора вэба. До конца не удалось.

[U]Проблема такая[/U]: при полной проверке Курейтом возвращается один и тот же файл в расширением [B]*.dll[/B], распознаваемый как [B]BackDoor.Tdss.69.[/B]
Тормозит Firefox (хотя это может быть и из-за наличия сео-плагинов).

Постоянный антивирь сейчас не стоит, работает только Agnitum Outpost Firewall.
До этого стоял [B]доктор вэб 4.44[/B]. После пойманных троянов и лечения пришлось удалить его полностью, так как [B]не работал SpiderGuard[/B] ( в командной строке "ошибка 5 - приложение занято или недостаточно прав", что-то в этом роде).

P.S. [B]Доктор вэб 5[/B] пока не решаюсь устанавливать, потому как предыдущие попытки переустановки были неудачными (работало всё, кроме Spider Guard, с которым проблема оставалась).

Если ваш провайдер не давал вам такие адреса DNS как 85.255.114.23,85.255.112.220, [url=http://virusinfo.info/showthread.php?t=4491]пофиксте[/url] в HijackThis следующие строки:
[quote]
O17 - HKLM\System\CCS\Services\Tcpip\..\{5EF2527C-CD26-49B4-BC00-4780FD87BB37}: NameServer = 85.255.114.23,85.255.112.220
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.23,85.255.112.220
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.23,85.255.112.220
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.23,85.255.112.220
[/quote]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\rem.exe','');
DeleteService('TMETER');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новые логи и приложите к этой теме.

Rem.exe - это однофайловая программа для создания стикеров на рабочем столе. безвредна =) но скрипт выполню, как Вы сказали.

Ждем новые логи.

пофиксила.
+ логи.:>
каков диагноз?
[IMG]http://toolbarqueries.google.com/favicon.ico[/IMG] PR: [URL="javascript:{}"]wait...[/URL][IMG]http://www.google.com/favicon.ico[/IMG] I: [URL="javascript:{}"]wait...[/URL][IMG]http://www.google.com/favicon.ico[/IMG] L: [URL="javascript:{}"]wait...[/URL][IMG]http://siteexplorer.search.yahoo.com/favicon.ico[/IMG] LD: [URL="javascript:{}"]wait...[/URL][IMG]http://search.msn.com/favicon.ico[/IMG] I: [URL="javascript:{}"]wait...[/URL][URL="javascript:{}"]wait...[/URL][IMG]http://www.semrush.com/favicon.ico[/IMG] Rank: [URL="javascript:{}"]wait...[/URL][IMG]http://www.semrush.com/favicon.ico[/IMG] Traffic: [URL="javascript:{}"]wait...[/URL][IMG]http://www.semrush.com/favicon.ico[/IMG] Price: [URL="javascript:{}"]wait...[/URL][IMG]http://bar-navig.yandex.ru/favicon.ico[/IMG] CY: [URL="javascript:{}"]wait...[/URL][IMG]http://www.yandex.ru/favicon.ico[/IMG] I: [URL="javascript:{}"]wait...[/URL][IMG]http://www.yandex.ru/favicon.ico[/IMG] L: [URL="javascript:{}"]wait...[/URL][IMG]http://search.yaca.yandex.ru/favicon.ico[/IMG] YCat: [URL="javascript:{}"]wait...[/URL][IMG]http://www.rambler.ru/favicon.ico[/IMG] I: [URL="javascript:{}"]wait...[/URL][IMG]http://search.rambler.ru/favicon.ico[/IMG] Top: [URL="javascript:{}"]wait...[/URL][IMG]http://siteanalytics.compete.com/favicon.ico[/IMG] C: [URL="javascript:{}"]wait...[/URL]
[IMG]chrome://seoquake/content/skin/close.gif[/IMG]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\gaopdxwkaclswp.sys','');
DeleteFile('\systemroot\system32\drivers\gaopdxwkaclswp.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

карантин выслала + логи.

В логах чисто, установите SP3+all updates...

Спасибо, можете подсказать, откуда их проще всего скачать? с Майкрософтовского сайта не получилось как-то.((

[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4[/url]

Спасибо огромное за помощь!
Качаю обновления :))) Будем стараться "не болеть" больше )))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ctfmon.exe - [B]Trojan.Win32.Agent2.ece[/B][*] c:\windows\system32\drivers\gaopdxwkaclswp.sys - [B]Rootkit.Win32.TDSS.ptd[/B][/LIST][/LIST]