Требуется помощь с заразой в папке system32

Есть как минимум 2 файла, которые никак не хотят удаляться:
dmserver.dll[EMAIL="[email protected]"][/EMAIL]
sens.dll
похоже, что зацепил их, когда случайно нажал на рекламный баннер сайте с полнометражным кино. Из-за них у меня регулярно плодятся всякие Трояны, шпионы и прочая напасть.

IE не открывается впринципе, система ужасно тормозит, иногда создается впечатление, что мышка блокируется.

Время от времени, бывают периоды (уже месяц как не наблюдалось, но всё-таки это было), когда браузер открывался сам собой и начинал соединять с какими-то японскими или китайскими сайтами. Соединений было огромное множество, до несокольких сотен в минуту.

ЛОГ по системе прилагается, если требуется что-то ещё - говорите, я дополню

Заранее спасибо,
Volpino Nero

выполните скрипт
[code]
begin
QuarantineFile('C:\Program Files\Siber Systems\AI RoboForm\roboform.dll','');
QuarantineFile('c:\windows\system32\dmserver.dll','');
QuarantineFile('c:\windows\system32\sens.dll','');
ExecuteRepair(6);
ExecuteRepair(8);
end.
[/code]
пришлите карантин согласно приложения 3 правил

Послал

Что-то ещё нужно прислать?
Судя по результатам проверки у меня:
Trojan-Downloader.Win32.Agent.alxc
Packed.Win32.Krap.c
Backdoor.Win32.KeyStart.cb

[B]c:\windows\system32\dmserver.dll
c:\windows\system32\sens.dll[/B]

Эти файлы патченные, их надо восстановить из дистрибутива или скопировать из здоровой системы той же версии. Отключите восстановление системы и сделайте это в безопасном режиме.

Потом сделайте комплект логов AVZ и HijackThis, как описано в разделе [I]Диагностика[/I] правил.

Так.. сделаю всё с удовольствием, только помогите ламеру..
аналогичную здоровую систему, не уверен что найду.
А вот как достать это из дистрибутива???

ну или хотябы подсткажите, как определить "идентичность" систем?

что вам проще найти дистрибутив с сп3 или установленную систему с ним же ?

Значится так. Достал файлы, зашел в сейф мод. sens.dll заменился без проблем а вот dmserver.dll заявил, что его использует другое приложение и ничего нельзя сделать.

Логи прилагаются

[QUOTE=volpinonero;390252]Достал файлы, зашел в сейф мод.[/QUOTE]В SafeMode Вы ничего не сделаете. Надо загрузиться в [URL="http://support.microsoft.com/kb/307654/ru"]косоли восстановления[/URL] или с Live CD ([URL="http://www.nu2.nu/pebuilder/"]BartPE[/URL] или [URL="http://knoppix.com/"]Knoppix[/URL]). Для последнего - не ходите на русскую станицу, там Вам предложат его купить, хотя Knoppix, как и любая другая дистри Linux, подлежит GNU License и потому бесплатен.

Логи были сделаны после замены одного из файлов... второй не заменился.
Сейчас попробую сделать то что вы советуете

Повторюсь, один из файлов был заменен и больше не определяется как зараженный.

[QUOTE=volpinonero;390298]Логи были сделаны после замены одного из файлов... второй не заменился.[/QUOTE]Если на Вашем велосипеде 2 колеса лопнули, а Вы одно залатали, далеко поедем? То то :D

Ну понятно-понятно)) я попробую через BartPE

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

так, возникает вопрос - я построю этот ISO образ через BARTPE а что дальше то делать?

[QUOTE]dmserver.dll заявил, что его использует другое приложение и ничего нельзя сделать.[/QUOTE]
Нужно было переименовать его скажем в dmserver.bak, потом скопировать правильный файл и перезагрузить компьютер, после чего bak удалить. Такой финт обычно прокатывает ;)

Хах, господа, а похоже что заразу всё-таки добил антивирус. Проверил и Virus Removal Tool и AVZ и MCfee - нету ничего).
Что делаем?

[QUOTE=volpinonero;391532]Что делаем?[/QUOTE]
Новые логи, естественно. ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\dmserver.dll - [B]Trojan.Win32.Patched.dt[/B] ( BitDefender: Trojan.Dmservinf.A )[*] c:\windows\system32\sens.dll - [B]Trojan.Win32.Patched.eh[/B] ( DrWEB: Trojan.Starter.881, BitDefender: Trojan.Patched.BD )[/LIST][/LIST]