Куча вирусов, пропал доступ к WM-киперу...

Снала начали вдруг закрываться все окошки браузеров. После многократных переустановок IE установил IE8 и закрытия временно прекратились. Но началось "застревание" окошек браузера, связанных с сервисами ВебМани. Т.е. окно вроде активно, но не реагирует на действия. А вот если открыть ссылку из кипера, тогда оно становиться доступным. Авира часто начал делать предупреждения о вирусах. Пропал доступ к киперу, и вечером начали приходить письма об оплате мной каких-то счетов, которые я в глаза не видел.
Начал переписку со службой поддержки вебмани, они меня направили к вам. Пытался сделать 1-й шаг, описанный в Ваших правилах, но ПК не загружался в безопасном режиме даже с резервной ОС (она специально для такого случая ждет на другом диске). Установил Windows на резервный винчестер, с которого комп уже загружался в безопасном режиме и выполнил 1-й шаг. После чего отключил новый ЖД и перезагрузился только на старом (где все проблемы) и проделал остальные шаги (см. прикрепленные файлы).
Почему это все произошло, если работают и авира и фаервол? Я ж их не отключал...
Насколько все это серьезно? Нужно ли переустанавливатьWindows? И как ее правильно настраивать (AVZ жаловался на опасные настройки)? Может у Вас есть какие-то специальные советы для владельцев WM-киперов?

Пофиксите строчки в Hijackthis
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O21 - SSODL: WebCheck - {A5C0CBC3-CCB9-17CF-F0B4-6AC9B0EF4F5E} - java32w.dll (file missing)[/CODE]
Выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('java32w.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ssmdrv.sys','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('java32w.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы
Повторите логи по правилам.
У Вас Троян-шпион, возможно пароли от WM ушли на сторону.

Карантин загрузил, а что значит "Повторите логи по правилам.", это - пройти опять все шаги создания логов и опять их сюда выслать?
Насколько серьезны мои проблемы - т.е. могли ли хакеры обокрасть мой кипер?

[QUOTE=Elya007;421706]"Повторите логи по правилам.", это - пройти опять все шаги создания логов и опять их сюда выслать?[/QUOTE]
Да.

Пароли поменяйте, авось, не поздно ещё.

Произвел опять проверку по правилам, только поскольку в защищенном режиме я опять не смог загрузиться, то проверка происходила в обычном режиме. Кроме того, у меня теперь стоит 2-й антивирус (аваст) и им я также производил проверку. Может нет смысла лечить - не лучше ли переустановить систему и работать с 2-мя антивирусами. Знаете, пройти один раз по Вашим правилам куда больше времени займет, чем переустановить Windows с программами, но после переустановки ведь будешь работать с новой системой, а не хрен знает с чем, я прав? Кому нужно такое "лечение"?
Насчет паролей, так я первым делом как только заметил неладное начал требовать у службы поддержки Вебмани заблокировать кипер, но они только через 12 часов его заблокировали и из их слов я понял, что уже поздно. Но кипер все равно уже заблокирован.

В логах больше ничего плохого не видно. Переустанавливать систему нет никакой необходимости, только очень рекомендуется поставить SP3 и последующие обновления. Два антивируса не есть гут, тормоза и глюки обеспечены. Так что лучше один уберите.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]