csseqchk32.dll и catsrvps32.dll...

Рассказываю как всё началось:
Сначала я установил 360 Share Pro (как потом выяснилось: клон LimeWar-a) и решил скачать одну програму, которая была экзешником и подозрительно мало весила... это я проигнорировал и скачал, комп начал пищать, прога скачалась и комп намертво завис, перезагрузился и в виндовс он не заходил (всмысле заходил, но на стадии Загрузки личных параметров зависал), потом я решил загрузится в безопасном режиме, там я деинсталировал этот лаймвар и проверился авастом: результат один: находил Win32:Trojan-gen {Other} в библиотеке csseqchk32.dll но не мог удалить, перепробовал все проги, и только RemoveIT! какаято помогла зайти в винду, и уже там появился вирус в библеотеках csseqchk32.dll и catsrvps32.dll (по непонятным причинам...)

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\csseqchk32.dll','');
QuarantineFile('C:\WINDOWS\System32\catsrvps32.dll','');
DeleteFile('C:\Documents and Settings\Буля\Local Settings\Temporary Internet Files\Content.IE5\NAUYJG49\BundleInstaller[1].htm');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил

скрипт не прошёл, писал ошибки что не удалось отправить в карантин (успел прочитать до того как комп перезагрузился)

Файлы в карантин не попали. Попробуйте поискать их как написано здесь [url]http://virusinfo.info/showthread.php?t=4567[/url]

АВЗ находит почемуто библиотеки с темиже именами, но без цифр 32 на конце, их в карантин посылать?

Зараза начала себя проявлять: стал сильно тормозить комп, интернет (на других компах всё нормально) иногда при вызове контекстного меню комп намертво зависает (спасает только RESET) и стоит отметить что почемуто у меня бездействие системы зашкаливает на 99% постоянно... (до вируса этого небыло)

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

Хорошие новости, мой НОД32 наканецто прибил catsrvps32.dll, это был a variant of Win32/Agent.OAF, а csseqchk32.dll гдето скрылась и продолжает кушать мой комп...
[URL=http://www.radikal.ru][IMG]http://s46.radikal.ru/i112/0906/3e/6550fe4409bf.jpg[/IMG][/URL]

[b]Обновите базы AVZ[/b].
Сделайте новые логи AVZ и приложите к этой теме.

[QUOTE=AndreyKa;416136][B]Обновите базы AVZ[/B].
Сделайте новые логи AVZ и приложите к этой теме.[/QUOTE]

базы обновил, логи прилагаю

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('WinVNC4');
DeleteFile('C:\WINDOWS\System32\catsrvps32.dll');
DeleteFile('C:\WINDOWS\System32\csseqchk32.dll');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Вообще-то, вредоносных файлов уже нет, остались только следы в реестре.

[QUOTE=AndreyKa;416214]Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('WinVNC4');
DeleteFile('C:\WINDOWS\System32\catsrvps32.dll');
DeleteFile('C:\WINDOWS\System32\csseqchk32.dll');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [COLOR=red][B][U]Прислать запрошенный карантин[/U][/B][/COLOR], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Вообще-то, вредоносных файлов уже нет, остались только следы в реестре.[/QUOTE]

Логи прилагаю, и кстати, WinVNC4 это если я не ошибаюсь утилита для управления компом?

П.С в карантин библиотеки [B]csseqchk32.dll[/B] и [B]catsrvps32.dll[/B] не попали...

[quote]WinVNC4 это если я не ошибаюсь утилита для управления компом?
[/quote]
Да. Файла уже нет, хотел удалить службу, чтобы не мозолила глаза, но она почему-то осталась.
В логе нет ничего подозрительного. Проблема решена?

да, большое спасибо! Благодаря вашим усилиям мой компьютер наканецто излечился!!! Вы просто не представляете как мне сейчас хорошо!!! =) Удачи вам и проэкту и просто большущее спасибо!!!

П.С теперь если комп сломается я точно знаю к кому обращаться :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]