Подозрение на Keylogger или троянскую DLL

Подозрение на Keylogger или троянскую DLL
Началось все с того, что заглючил кипер вебмани, хотя до этого компьютер тормозил, пропадало интернет соединение, зависал модем, в браузере Эксплорер не работала прокрутка, подвисал комп, и после некорректого отключения и последующей проверки дисков выдавало ошибку на некоторые файлы, изначально ругалось на Skype, а затем и на WebMoney, вида: перечень файлов и в конце каждого Not valid. Затем начали виснуть и выдавать ошибку, приложение будет закрыто, IE, DrWatson, TotalCommmander. Просканировала ДрВебом, после полной проверки был найден mycentria и троян. Удалила, реестр почистила. Удалила также все файлы вебмани, почистила реестр. Загрузила кипер заново, оказалось, что деньги переведены на неизвестный мне счет. Вебмани снова начинает выдавать ошибку. Снова повторила действие с удалением, поставив блокировку по айпи. Прежде чем сменить ключи направила запрос в арбитраж сервиса WebMoney. Они меня отправили к вам.

Выполните [url=http://virusinfo.info/pravila.html]Правила[/url].

[QUOTE=AndreyKa;445085]Выполните [url=http://virusinfo.info/pravila.html]Правила[/url].[/QUOTE]

Я их выполнила до создания этой темы, все, как положено.
После создания темы перешла по ссылке Прислать запрошенный карантин и вложила архив, получила ответ, что файлы загружены успешно.

А это:[QUOTE=Правила]4. Откройте тему в разделе "Помогите" с кратким описанием проблемы в заголовке и подробным описанием в сообщении; [B]вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога.[/B] [/QUOTE]

Да, извините, видно ночью нужно иногда спать ))

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
BC_DeleteSvc('Ipw20');
BC_DeleteSvc('Winho87');
DelBHO('{63845B64-69B6-4b9a-9461-C59B2AFDC0A9}');
DelCLSID('{63845B64-69B6-4b9a-9461-C59B2AFDC0A9}');
QuarantineFile('vgf32.dll','');
QuarantineFile('C:\WINDOWS\system32\usrinit.exe','');
QuarantineFile('WinCtrl32.dll','');
DeleteFile('c:\program files\common files\system\webcheck.dll');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\usrinit.exe');
DeleteFile('vgf32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Обновления безопасности на Windows устанавленны?

[QUOTE=AndreyKa;445138]
Обновления безопасности на Windows устанавленны?[/QUOTE]
Последнее это Обновление для ОС Windows XP (KB932823)

сек

[QUOTE='Nattily;445142']Последнее это Обновление для ОС Windows XP (KB932823) [/QUOTE]Значит, не установленны.
Странным образом базы AVZ утратили обновления. :( Вы AVZ снова из архива распаковывали?
Как теперь компьютер работает?

[QUOTE=AndreyKa;445138]
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
[/QUOTE]
Прошу прощения, у меня отчего-то создалась вторая папка AVZ на диске, первый раз скрипт запустила из нее, при загрузке вложений увидела это.
Вторично запустила скрипт из той папки AVZ, из которой вчера проводила диагностику.
Файлов на карантине также нет.
А новый лог вот.

В логе чисто.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Обновления безопасности на Windows надо устанавливать. Лучше начать с [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация).

[QUOTE=AndreyKa;445163]В логе чисто.
Выполните процедуру, описанную в первом сообщении[/QUOTE]
спасибо! хорошо!

[QUOTE=AndreyKa;445163]Обновления безопасности на Windows надо устанавливать.[/QUOTE]
спасибо!

Еще вопрос. Через мой комп осуществлялся вход в админку 5 сайтов, высока ли вероятность их заражения, хостинг платный, кроме он-лайн ДокторВеб ничем не проверяла сайты. Нужно ли еще что-то предпринять?

На всякий случай, поменяйте пароли доступа к сайтам.

спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Во время автоматической установки обновлений для Виндоус, паралельной работы в интеренете внезапно перезагружается компьютер и после перезагрузки системы появляется сообщение о том, что система восстановлена после серьезной ошибки.
С чем это может быть связано?

[QUOTE='Nattily;445201']С чем это может быть связано? [/QUOTE]Вариантов тысяча. Смотрите детали в логе системы.
Панель управления - Администрирование - Просмотр событий

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\common files\system\webcheck.dll - [B]Trojan.Win32.Pakes.npc[/B] ( DrWEB: Trojan.Siggen.3295 )[/LIST][/LIST]