Поймал какого то ли червяка, то ли трояна

Проблема идентична проблеме у Руслан2008. Обои рабочего стола меняются на черный экран с надписью типо "WARNING! your're in danger! your computer.............", и начинает выполнятся программа internet security. NOD после этого отказался запускатся, типо "Нет доступа к Ядру". Левые процессы - "wpv351242765100.exe" и "96919836.exe". поудалял их из автозагрузки с помощью ccleaner, т.к. procexp.exe перестал работать. короче система бегает по старому, кроме - regedit не работает(тупо ниче не происходит когда набираешь в "выполнить"), автоматическое восстановление было отключено и видимо удалены все контрольные точки, и что самое главное - НОРМАЛЬНО НЕ ПАШЕТ НЕ ОДИН АНТИВИРУС!!! после сноса уже нерабочего нода, пробовал avast - не отображается в трее, когда вручную запускаешь открывается окно и не возможно включить постоянную защиту, поиск вроде работает, даже какого то трояна нашел, но после минут 15 проверки виснит. каспер ваще не запускается! если чем поможете, буду офигеть как признателен!=)) p.s. Я не совсем ламер, но заумных фраз не понимаю=))

Выполните [url=http://virusinfo.info/showthread.php?t=1235]Правила[/url], используя этот AVZ: [url]http://narod.ru/disk/9321269000/avz.exe.html[/url] (это более свежая версия AVZ, но в ней не обновляются базы).

вот они

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Прочтите: [url]http://virusinfo.info/showpost.php?p=386579&postcount=1[/url]
Установите обновления безопасности на Windows.

новый лог из пункта 2

Похоже не убился..
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\rspndr.sys','');
QuarantineFile('wininet.dll','');
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\Program Files\ESET\CyberMania.exe','');
DeleteFile('digiwet.dll');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
ExecuteRepair(9);
SetAVZPMStatus(true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2. Выполните "Стандартные скрипты" пункт 3

Я так понял все таки пункт 2 а не 3, в 3-ем про "HijackThis" написано

1.Выполнить:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\ESET\CyberMania.exe');
DeleteFile('digiwet.dll');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

2. Потом:
[QUOTE=Wiper;409458]Я так понял все таки пункт 2 а не 3, в 3-ем про "HijackThis" написано[/QUOTE]
В AVZ меню "Файл" -> "Стандартные скрипты" и в этом окне 3-й пункт.

затупил....

выполните [url]http://virusinfo.info/showthread.php?t=43700[/url]
затем ...
откройте HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ и поудаляйте отладчики "ntsd -d"

Кажется, нашёл виновника. :)
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(9);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\AgCPanelSimplifiedChinesei.exe','');
BC_DeleteSvc('TlntSvrEventlog');
DeleteFile('C:\WINDOWS\system32\AgCPanelSimplifiedChinesei.exe');
DeleteFile('C:\Program Files\ESET\CyberMania.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CyberMania');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Выполнил кстати манипуляции с реестром, поудалаял описаные значение, помогло!
Спать уходил... карантин отправил, отон лог:

В логе чисто, если не считать испорченных ключей Автоматического обновления в реестре.

Не, прям реально благодарю=) сам бы не одолел. все работает, ключи реестра с обновлениями починил. все ок!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\agcpanelsimplifiedchinesei.exe - [B]Trojan.Win32.Inject.abpm[/B] ( DrWEB: BackDoor.IRC.Bot.114 )[*] c:\windows\system32\digiwet.dll - [B]Trojan.Win32.Pakes.nkt[/B] ( DrWEB: Trojan.Botnetlog.3 )[/LIST][/LIST]