троянская программа Trojan-Downloader.Win32.Murlo.nn

При каждом подключении к интернету ( у меня локальная сеть) каспер выдает, что найден Trojan-Downloader.Win32.Murlo.nn и root[1].gif.
Выглядит это так в каспере троянская программа Trojan-Downloader.Win32.Murlo.nn Файл: C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8CGSXUOQ\root[1].gif.
А также удалено: троянская программа Trojan-Downloader.Win32.Murlo.nn Файл: C:\WINDOWS\Temp\wmsetup.dll

Помогите, пожалуйста это вылечить

Выполните [url=http://virusinfo.info/showthread.php?t=1235]Правила[/url].

Подскажите, как прикрепить 3 полученных мною файла. Файлы готовы, а как вложить не пойму

[url]http://virusinfo.info/faq.php?faq=vb3_reading_posting#faq_vb3_attachments[/url]

Вложений: 3

логи

готовы логи

[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).

[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis строку:
[quote]
O20 - AppInit_DLLs: tuker.dll,ujkwet.dll,asefry.dll,sdvj.dll,asfhjy.dll,hjukrt.dll,dhdhvv.dll,asfjthj.dll,hmsdvf.dll,jrhhh.dll,sdrfh.dll,vhsdfg.dll,dger.dll, [/quote]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DelBHO('{A490415F-65F8-B5C5-D8BA-9405FB12054A}');
DelBHO('{97421D0D-E07F-40DF-8F07-99597B9585AD}');
DelBHO('{9629FF4F-ACDB-5C90-A098-FACB3456A269}');
DelBHO('{9490415F-65F8-B5C5-D8BA-9405FB120549}');
DelBHO('{91954FAC-1023-154F-895A-1458258AD819}');
DelBHO('{8629FF4F-ACDB-5C90-A098-FACB3456A268}');
DelBHO('{7629FF4F-ACDB-5C90-A098-FACB3456A267}');
DelBHO('{6FD45A54-9875-698F-E56E-65102358FDF6}');
DelBHO('{6C69034A-F45F-D34D-A33A-C33C4D324FC6}');
DelBHO('{6C648541-1025-9650-9057-6541258720C6}');
DelBHO('{6629FF4F-ACDB-5C90-A098-FACB3456A266}');
DelBHO('{5C69034A-F45F-D34D-A33A-C33C4D324FC5}');
DelBHO('{5A069845-2036-6084-9054-6087502480A5}');
DelBHO('{54FAE856-AD58-20CB-A025-CD4895FA6E45}');
DelBHO('{528DF602-9541-A985-210A-984A698C6F25}');
DelBHO('{50940F85-F015-14F1-A05F-F69858AC6D05}');
DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
DelBHO('{4C69034A-F45F-D34D-A33A-C33C4D324FC4}');
DelBHO('{45694105-5108-9405-3695-954187462154}');
DelBHO('{43512378-9874-5641-1025-985420368734}');
DelBHO('{3C954872-1230-6541-9548-6541025884C3}');
DelBHO('{37AC9076-C898-B098-D098-A18319080973}');
DelBHO('{35671234-7890-ABCD-CDEF-567801237653}');
DelBHO('{2B69874A-C58C-458D-69F0-698F874E41B2}');
DelBHO('{25FD6584-698F-BCD2-602C-698745210352}');
DelBHO('{22596546-2036-9451-6058-658402589722}');
QuarantineFile('zfdzb.dll','');
QuarantineFile('zdbfbd.dll','');
QuarantineFile('zdbdb.dll','');
QuarantineFile('yzztkmsn.dll','');
QuarantineFile('yukevg.dll','');
QuarantineFile('yjrfe.dll','');
QuarantineFile('ydgn.dll','');
QuarantineFile('xgnfn.dll','');
QuarantineFile('xfng.dll','');
QuarantineFile('xfgnxfn.dll','');
QuarantineFile('xfgnhcgfm.dll','');
QuarantineFile('xfgnfx.dll','');
QuarantineFile('xdndn.dll','');
QuarantineFile('xdhdg.dll','');
QuarantineFile('xdfntt.dll','');
QuarantineFile('xbcvxb.dll','');
QuarantineFile('wfhyt.dll','');
QuarantineFile('vhsdfg.dll','');
QuarantineFile('ujkwet.dll','');
QuarantineFile('tuker.dll','');
QuarantineFile('thurh.dll','');
QuarantineFile('thsddh.dll','');
QuarantineFile('sthth.dll','');
QuarantineFile('stehs.dll','');
QuarantineFile('setrhes.dll','');
QuarantineFile('serghjm.dll','');
QuarantineFile('serger.dll','');
QuarantineFile('sehhter.dll','');
QuarantineFile('sdvj.dll','');
QuarantineFile('sdrfh.dll','');
QuarantineFile('rhs.dll','');
QuarantineFile('rgghjj.dll','');
QuarantineFile('reger.dll','');
QuarantineFile('qrhhb.dll','');
QuarantineFile('oqrthc.dll','');
QuarantineFile('njritc.dll','');
QuarantineFile('mrjhtjd.dll','');
QuarantineFile('mgmgmm.dll','');
QuarantineFile('lariytrz.dll','');
QuarantineFile('kergt.dll','');
QuarantineFile('kduy.dll','');
QuarantineFile('jzijj.dll','');
QuarantineFile('jyjlt.dll','');
QuarantineFile('jwlah.dll','');
QuarantineFile('jrhhh.dll','');
QuarantineFile('ijatnaw.dll','');
QuarantineFile('hrergh.dll','');
QuarantineFile('hmsdvf.dll','');
QuarantineFile('hkfgh.dll','');
QuarantineFile('hjukrt.dll','');
QuarantineFile('hjdrg.dll','');
QuarantineFile('hjaiq.dll','');
QuarantineFile('hgfhk.dll','');
QuarantineFile('hfther.dll','');
QuarantineFile('hfjg.dll','');
QuarantineFile('gnfctt.dll','');
QuarantineFile('gmnait.dll','');
QuarantineFile('gjkhj.dll','');
QuarantineFile('ghthhh.dll','');
QuarantineFile('ghkrg.dll','');
QuarantineFile('ghjkdr.dll','');
QuarantineFile('gfcfg.dll','');
QuarantineFile('fxgnfx.dll','');
QuarantineFile('fxnfnh.dll','');
QuarantineFile('frntrn.dll','');
QuarantineFile('fngn.dll','');
QuarantineFile('fjyjy.dll','');
QuarantineFile('fjnbv.dll','');
QuarantineFile('fhjfg.dll','');
QuarantineFile('ethsh.dll','');
QuarantineFile('ektvm.dll','');
QuarantineFile('dscef.dll','');
QuarantineFile('drghszd.dll','');
QuarantineFile('dnteh.dll','');
QuarantineFile('dhdhvv.dll','');
QuarantineFile('dger.dll','');
QuarantineFile('dfhsh.dll','');
QuarantineFile('dbfb.dll','');
QuarantineFile('crugd.dll','');
QuarantineFile('chmfcmh.dll','');
QuarantineFile('cdxbfxdb.dll','');
QuarantineFile('bnxnb.dll','');
QuarantineFile('bjrvm.dll','');
QuarantineFile('awef.dll','');
QuarantineFile('asfjthj.dll','');
QuarantineFile('asfhjy.dll','');
QuarantineFile('asefry.dll','');
DeleteFile('asefry.dll');
DeleteFile('asfhjy.dll');
DeleteFile('asfjthj.dll');
DeleteFile('awef.dll');
DeleteFile('bnxnb.dll');
DeleteFile('cdxbfxdb.dll');
DeleteFile('chmfcmh.dll');
DeleteFile('crugd.dll');
DeleteFile('dbfb.dll');
DeleteFile('dfhsh.dll');
DeleteFile('dger.dll');
DeleteFile('dhdhvv.dll');
DeleteFile('dnteh.dll');
DeleteFile('bjrvm.dll');
DeleteFile('drghszd.dll');
DeleteFile('dscef.dll');
DeleteFile('ektvm.dll');
DeleteFile('ethsh.dll');
DeleteFile('fhjfg.dll');
DeleteFile('fjnbv.dll');
DeleteFile('fjyjy.dll');
DeleteFile('fngn.dll');
DeleteFile('frntrn.dll');
DeleteFile('fxgnfx.dll');
DeleteFile('fxnfnh.dll');
DeleteFile('gfcfg.dll');
DeleteFile('ghjkdr.dll');
DeleteFile('ghkrg.dll');
DeleteFile('ghthhh.dll');
DeleteFile('gjkhj.dll');
DeleteFile('gmnait.dll');
DeleteFile('gnfctt.dll');
DeleteFile('hfjg.dll');
DeleteFile('hfther.dll');
DeleteFile('hgfhk.dll');
DeleteFile('hjaiq.dll');
DeleteFile('hjdrg.dll');
DeleteFile('hjukrt.dll');
DeleteFile('hkfgh.dll');
DeleteFile('hmsdvf.dll');
DeleteFile('hrergh.dll');
DeleteFile('ijatnaw.dll');
DeleteFile('jrhhh.dll');
DeleteFile('jwlah.dll');
DeleteFile('jyjlt.dll');
DeleteFile('jzijj.dll');
DeleteFile('kduy.dll');
DeleteFile('kergt.dll');
DeleteFile('lariytrz.dll');
DeleteFile('mgmgmm.dll');
DeleteFile('mrjhtjd.dll');
DeleteFile('njritc.dll');
DeleteFile('oqrthc.dll');
DeleteFile('qrhhb.dll');
DeleteFile('reger.dll');
DeleteFile('rgghjj.dll');
DeleteFile('rhs.dll');
DeleteFile('sdrfh.dll');
DeleteFile('sdvj.dll');
DeleteFile('sehhter.dll');
DeleteFile('serger.dll');
DeleteFile('serghjm.dll');
DeleteFile('setrhes.dll');
DeleteFile('stehs.dll');
DeleteFile('sthth.dll');
DeleteFile('thsddh.dll');
DeleteFile('thurh.dll');
DeleteFile('tuker.dll');
DeleteFile('ujkwet.dll');
DeleteFile('wfhyt.dll');
DeleteFile('xbcvxb.dll');
DeleteFile('vhsdfg.dll');
DeleteFile('xdfntt.dll');
DeleteFile('xdhdg.dll');
DeleteFile('xdndn.dll');
DeleteFile('xfgnfx.dll');
DeleteFile('xfgnhcgfm.dll');
DeleteFile('xfgnxfn.dll');
DeleteFile('xfng.dll');
DeleteFile('xgnfn.dll');
DeleteFile('ydgn.dll');
DeleteFile('yjrfe.dll');
DeleteFile('yukevg.dll');
DeleteFile('yzztkmsn.dll');
DeleteFile('zdbdb.dll');
DeleteFile('zdbfbd.dll');
DeleteFile('zfdzb.dll');
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

папка Quarantine (13-05-2009) пуста (такое может быть?), лог уже высылаю

Вложений: 1

новый лог

Карантин может быть пустым.
[quote=log]Восстановление системы: включено[/quote]
В чём проблема отключить восстановление системы?

Установите новую версию Kaspersky Antivirus (2009).

восстановление системы я отключала, когда делала первые логи. Затем оно включается при перезагрузке компьютера. Мне нужно постоянно отключать восстановление системы? при каждом включении компьютера?
Касперского установлю

Посмотрите пожалуйста логи, ломится троян murlo.nn

При каждом подключении к интернету ( у меня локальная сеть) каспер выдает, что найден Trojan-Downloader.Win32.Murlo.nn и root[1].gif.
Выглядит это так в каспере троянская программа Trojan-Downloader.Win32.Murlo.nn Файл: C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8CGSXUOQ\root[1].gif.
А также удалено: троянская программа Trojan-Downloader.Win32.Murlo.nn Файл: C:\WINDOWS\Temp\wmsetup.dll

Помогите, пожалуйста это вылечить, если это лечится

Вложений: 3

логи