Trojan.PWS.Panda.114 и компания

Вот такие симптомы:

[LIST][*]DrWeb обнаруживает в памяти процесс Trojan.PWS.Panda.114[*]В одной и той же папке периодически появляется файл без расширения "khu" и затем, через какое-то время DrWeb ловит угрозу с названием из произвольного набора букв.[*]При запуске системы периодически появляется в трее значок загрузки обновлений. Повисит какое-то время, показывая 0%, и исчезает.[*]Часто при запуске оказывается отключённым брандмауэр.[/LIST]

Помогите пожалуйста...

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/CODE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url]
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

[B]Rene-gad[/B], спасибо
*ушла искать чистый компьютер*
А если мне не удастся добыть CureIt, записанный на незаражённом компьютере, есть смысл проводить лечение от файловых вирусов и присылать карантин?..

[QUOTE=sho_k;450092]
А если мне не удастся добыть CureIt, записанный на незаражённом компьютере, есть смысл проводить лечение от файловых вирусов и присылать карантин?..[/QUOTE]
1. Существует значительная опасность заражения вирусами лечащих программ , в т.ч. КуреИта. Посему они не должны соприкасаться с зараженной системой иначе как с защищенного от записи источника. Именно поэтому нужен чистый компьютер или еще лучше - LiveCD.
2. Причем здесь карантин? :)

[QUOTE]2. Причем здесь карантин? [/QUOTE]

просто к слову пришлось :) имелось ввиду - карантин и логи, ну вобщем всё, что просили прислать.
*ушла продолжать искать чистый компьютер*

Скорее всего не найду, кстати. Не так это оказывается легко. :O
Кажется где-то был LiveCD, но достаточно старенький уже наверное...

[QUOTE=sho_k;450157]
Кажется где-то был LiveCD, но достаточно старенький уже наверное...[/QUOTE]А это неважно: главное, чтобы с него можно было загрузиться :)

здравствуйте снова

[QUOTE]- Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url]
- Удалите Bonjour.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).[/QUOTE]

Выполнено. :>

В логах ничего подозрительного. Жалобы есть?

- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

Жалоб нет (Но паранойя осталась :))
О ходе проверки: LiveCD нашёл вирус в эмуляторе Daemon. Вылечил. (до этого никто больше его там не обнаруживал) Убрала его из автозапуска.
DrWeb больше не обнаруживает Trojan.PWS.Panda.114
А вот жёлтый значок "загрузки обновлений" всё же мелькает при запуске.

Вроде бы всё.
Спасибо большое.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

вспомнила вопрос: а DrWeb не следует переустановить?

[QUOTE=sho_k;453632]
А вот жёлтый значок "загрузки обновлений" всё же мелькает при запуске.[/QUOTE]Пуск/Программы/Обновлния Windows или [url]www.windowsupdate.com[/url] /Быстрый поиск решат проблему :)
[QUOTE=sho_k;453632]а DrWeb не следует переустановить?[/QUOTE]Если работает нормально - нет

Вроде нормально.
Спасибо большое! :)