Опять зловреды проявились!

Доброго времени суток, господа! Давненько я к вам не обращался... Похоже мне опять в комп вирусни понакидали. Из обнаруженного: PWS.panda.117; win32/spy.zbot.D; keylogger.3483 и еще что-то было.. (Это по др Вебу) А вообще, 4 дня глючит аська, постоянные разрывы соединения, потери сообщений, чего никогда раньше не было. Похоже, что взломать пытаются, что ли? Сегодня Эксплорер стал вылетать сам по себе.
Др вебом и Нодом прогонял, потом логи сделал, похоже еще что-то осталось.. Посмотрите, подскажите чего и как!

[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы!!![/URL]

Пофиксите строчку в Hijackthis:[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\sdra64.exe,[/CODE]

Выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('D:\1\winio.sys','');
QuarantineFile('C:\WINDOWS\innounp.exe','');
QuarantineFile('c:\Program Files\Common Files\EFI\EFI ES-1000 Service\ES1000Service.exe','');
QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\6EyW083o.sys','');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\6EyW083o.sys');
BC_DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\6EyW083o.sys');
DeleteFile('D:\1\winio.sys');
BC_DeleteFile('D:\1\winio.sys');
DeleteService('WINIO');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('c:\windows\system32\sdra64.exe');
BC_DeleteFile('c:\windows\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('WINIO');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы
Повторите логи по правилам.
Это ваше?[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://192.168.0.1:8080/config.script[/CODE]

Строчку пофиксил, скрипт выполнил, все прошло успешно. АйПишник наш... Новые логи прилагаю, карантин тоже закину. Жду результатов! Кстати.. а могло чего-нибудь уйти на сторону (ну там пароли, инфа) и насколько серьезная гадость поселилась?

Так и что? мне никто ничего не ответит? Или все еще в работе?

Зараза прибита, в логах чисто. Инфа вполне могла уйти (а может и нет). У вас был троян-шпион из семейства Zbot, вот описание одного из экземпляров - [URL="http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782783"]тык[/URL]

Ой, ну спасибо большое! Я уж думал, про меня забыли! А panda.117 с кейлоггером это тоже к Z-боту относились? Ну а так вроде все цело, все на месте, спам ниоткуда от меня не ползет... Он у меня аську долбил постоянно, это точно... Сейчас все хорошо, проблем пока нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]