Вирус, изменяющий чувствительность мыши и пр. гадости..

Здравствуйте!
Прелюдия: истек ключик на др. Веб, поставил поломанный НОД, не обновлял его, нахватал вирусов, думал снесу систему, форматну и дело с концом.. Но все нет времени, уже как месяца 2.. :( И вроде жил себе, уживался со всякими гадами.. Но тут стала боком одна проблема, поработав некоторое время - чувствительность мыши резко возрастала.. Помогает либо перезагрузка, либо "перетыкание" мыши.. ДА и то ненадолго, минут на 5 от силы.. Скачал курейт др.вебовский - глухо.. Поперся в процессы - нашел там HookManager, MDM, wpCtrl и прочих паразитов.. Странно, что курейт их пропускал..
Систему менять все руки не доходят, не то, чтобы лень.. Нужно перекопать кучу файлов перед форматированием :( Надежда на вас, парни.. Скачал др.Веб - взял демо ключик. Остальное - как в инструкции.. Помогите, пожалуйста..

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Скрипт выполнил.
Карантин отправил.

Скрипт, я так понял, избавляет от crcs.. А что на счет MDM.exe, wpCtrl.exe и HookManager.exe? Как мне избавиться от этих троянов?

[quote=S3rg;367960]
Скрипт, я так понял, избавляет от crcs.. А что на счет MDM.exe, wpCtrl.exe и HookManager.exe? Как мне избавиться от этих троянов?[/quote]
А кто вам сказал, что это трояны?

О, великий гугл))
MDM.exe - читать [URL="http://www.viruslist.com/ru/viruses/encyclopedia?virusid=51394"]тут[/URL]
wpctrl.exe - наверно я погорячился из-за [URL="http://www.spycheck.ru/genera.php?processfile=wpctrl.exe&dir=w&pag=58"]этого[/URL]. C HookManager та же история.. Не уверен правда, что в нем проблема..

Ладно последние два, эт наверно развиваюющаяся вирусофобия моя xD, но MDM (именно в верхнем регистре, mdm - системный насколько я знаю..) - Trojan-Spy.Win32.Lydra.a..

О, велкий AVZ...
[code]
[B]MDM.exe[/B]- c:\program files\common files\microsoft shared\vs7debug\mdm.exe
[B]wpctrl.exe[/B]- c:\program files\portrait displays\pivot software\wpctrl.exe
[B]HookManager.exe[/B]- c:\program files\common files\portrait displays\shared\hookmanager.exe
[/code]
они прошли по базе безопасных.


[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: D - {70B60CF4-293F-3DFC-9C3B-A8B1DBBD1777} - (no file)
[/CODE]

[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Во время чего у вас меняется чувствительность мыши и появляются "прочие гадости" ?

[QUOTE]они прошли по базе безопасных.[/QUOTE]
Ваше кунг-фу сильнее моего)) Спасибо за разъяснения)
[QUOTE]"Пофиксите" в HijackThis[/QUOTE]
Сделал.
[QUOTE]Установите Service Pack 3 (может потребоваться активация) + последующие обновления.[/QUOTE]А вот когда до этого доберутся мои руки, не знаю.. Но все равно спасибо за совет!)
[QUOTE]Во время чего у вас меняется чувствительность мыши и появляются "прочие гадости" ?[/QUOTE]Ну гадость в этом и заключалась.. Просто во время работы, даже когда ничего не делаешь, смотришь фильм.. Запустил как то Counter Strike - матерился оч. долго)) После проверки AVPTool были удалены 4 копии Trojan.Zlob.. Может это он пакостил?

Может и он. Понаблюдайте за проблемой.

Сюда загляните [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL]

Помогло, но ненадолго.. Проблема с чувствительностью исчезла, но теперь возникла другая.. Курсор смыши просто виснет на 5-6 секунд прмерно каждые 5 минут, вне зависимости от рода занятий.. :(
-----
Опаньки! Забавное совпадение.. До этого момента курсор лишь тормозил на несколько секунд, но стоило мне нажать на кнопочку "Отправить" в этой теме, как мышь "потеряла свой драйвер", начала заново определять новое оборудование и.. ну конечно же, упала в "синий экран смерти". Что я там увидел:
[QUOTE]бла, бла, бла....
Technical information
*** STOP: 0x0000008E (0xC0000005, 0xBA41DCFE, 0xB2490B6C, 0x00000000)
*** DB3G.SYS - Adress BA41DCFE base at
BA41D000, DateStamp 426c839c
Beginning dump of physical memory
бла, бла, бла...[/QUOTE]DB3G.SYS - драйвер моей мыши, т.к. пользуюсь Razer Diamondback 3G.. После дампа подключил офисную Logitech.. Вроде не глючит.. Пока..

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]