Подцепил в интернете трояна :(

Добрый день.

Вот что случилось: бродил по интернету и на каком-то сайте нарвался на трояна -- Нортон Антивирус начал громко ругаться и я его никак не мог утихомирить. Постоянно выскакивали всплывающие окна Нортоновские что обнаружен вирус, я говорю вылечить а он говорит что опять вирус и так продолжалось пока комп не перегрузил. И тут началось... После перезагрузки периодически началось обращение к флоппику, ТроянРемовер не запускается - пишет ошибка в программе. Бат не запускается - тоже ошибка. Система жутко тормозит... Но Нортон ничего не находит. Потом в безопасном режиме кажется ТроянРемовер сказал что перед запуском Эксплорера запускается процесс отладки (svchost.dll) и его нужно выключить я говорю ок, но все равно все тормозит. Правда я с перепугу поставил вдобавок к Нортону НодАнтивирус - может их мониторы конфликтуют.

Воспользовался вашими советами - ДрВеб в безопасном режиме кучу троянов нашел и удалил - обращения к флоппику прекратились, программы запускаются (но медленно). Но все равно система тормозит и опасения остались -- посмотрите логи, посоветуйте что делать.

Заранее Большое Спасибо!

PS. Компьютер жены и я за него практически не сажусь, Нортон сам обновляется, больше вроде ничего не стоит из защиты.

- Скачайте [b]GMER[/b] по одной из указанных ссылок:
[url="http://www.gmer.net/download.php"]Gmer со случайным именем (рекомендуется)[/url], [url="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве ([b]перед применением распаковать в отдельную папку[/b])[/url]
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [b]No[/b].
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
[list][*]Sections[*]IAT/EAT[*]Show all[/list]Из всех дисков оставьте отмеченным только системный диск (обычно [b]C:\[/b])
- Нажмите на кнопку [b]Scan[/b] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [b]OK[/b].
После окончания проверки сохраните его лог (нажмите на кнопку [b]Save[/b]) и вложите в сообщение.

Вот лог GMERа.

[QUOTE=TAlex;455262]Правда я с перепугу поставил вдобавок к Нортону НодАнтивирус - может их мониторы конфликтуют.[/QUOTE]
Удалите, все, что поставили дополнительно , включая Trojanremover - лучше не будет :)

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Повторите в точности действия, описанные в пп.2 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Сделал!

В логах ничего подозрительного.
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)[/QUOTE]
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[QUOTE]MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL].

Если не полегчает - обновите базы АВЗ и логи - в студию.

Большое спасибо. Попробую обновить.
Ну а все-таки что это было и на будущее как от этого защититься?

[QUOTE=TAlex;455877]
Ну а все-таки что это было и на будущее как от этого защититься?[/QUOTE]

Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]