Пытаюсь излечиться от Trojan.Game-Thief...

Уже как месяц, комп заражен вирями - Trojan.PWS.WSGame, GameThief, downloader, и прочая прочая - не обращал внимания...(хотя и пытался чистить CureIt'ом - не помогало)... до тех пор, пока не украли акк в одной онлайн игре.
После выполнил фулл скан CureIt в безопасном режиме, просканировал avz и hjackthis всё по правилам. Логи чуть ниже.
Надеюсь на помощь со стороны спецов, заранее спасибо.

выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\Drivers\removeany.sys','');
ExecuteRepair(9);
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил

Карантин выслал, закреплен в шапке темы.

приложение 3 правил читаем ....

[QUOTE=V_Bond;456107]приложение 3 правил читаем ....[/QUOTE]
Всё, карантин залил. Сорри, не сразу вник что да куда. )

[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]

Пришел ли карантин? Отправил согласну приложению 3 правил.

Файл чистый. Что с проблемой?

Проблема в том, что при беглом сканировании CureIt по прежнему находит всякие Trojan.Download.3242 (файл framdee.tff) и Trojan.MulDrop.18194 (msgmr.dll).
При этом, есть подозрения, что те вири, что находились в безопасном режиме тем же CureIt при полной проверке - появятся вновь. Т.е. и TWS.WSgame, и Game-Thief.
Есть какие рекомендации?

[QUOTE='Barry;456149']Проблема в том, что при беглом сканировании CureIt по прежнему находит всякие Trojan.Download.3242 (файл framdee.tff) и Trojan.MulDrop.18194 (msgmr.dll).[/QUOTE]Пришлите эти файлы согласно Приложения 2 правил

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(13);
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

При попытке занести эти файлы в карантин, avz выдает следующее:
[QUOTE]Ошибка карантина файла, попытка прямого чтения (msgmr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\msgmr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\msgmr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (framdee.ttf)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\framdee.ttf)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\framdee.ttf)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (wmsetup.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\wmsetup.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\wmsetup.dll)
Карантин с использованием прямого чтения - ошибка
[/QUOTE]Т.е. согласно 2 пункту правил, не получается.

PS. Предыдущий карантин avz не высылать? Тот, что из DoctorWeb/Quarantine/, где идут те файлы, что заражены Trojan-GameThief.Win32.Magania разных вариаций... Просто они идут за 25-е число, avz отправил их в карантин при первом сканировии/лечении. А были они перед этим в карантине DrWeb'а после фулл сканирования.

Скрипт пока не выполнял. Провести его, не смотря на нестыковки?

Скрипт выполните. Файлы заархивируйте вручную с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Предыдущий карантин тоже можете прислать

Карантин выслал (файл сохранен как 090826_140321_virus_4a950869215d2.zip). Скрипт выполнил. Логи чуть ниже.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Обновите базы АВЗ: (Файл/Обновление баз).
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]:
[CODE]O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - (no file)
[/CODE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\DOCUME~1\Barry\LOCALS~1\Temp\wmsetup.dll','');
DeleteFile('C:\DOCUME~1\Barry\LOCALS~1\Temp\wmsetup.dll');
QuarantineFile('C:\windows\fonts\framdee.tff','');
DeleteFile('C:\windows\fonts\framdee.tff');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[QUOTE=Barry;456158]При попытке занести эти файлы в карантин, avz выдает следующее:
Т.е. согласно 2 пункту правил, не получается.[/QUOTE]AVZ/Сервис/Поиск файлов, ищите в папке c:\windows с поиском в подпапках.

[B]Rene-gad[/B]
После выполнения скрипта и перезагрузки системы - система виснет намертво в самом начале прогрузки Windows (возникновение из черного экрана "полоски" загрузки).
Приходилось жать Reset, и только после этого система загружалась.
То же самое происходило и при перезагрузке после выполнения п.1 диагностики через avz (скрипт лечения/карантина и сбора информации).
Кэш, темпы очищал средствами браузеров Opera, Firefox, и утилитой Mars WinCleaner 1.7

[QUOTE=Rene-gad;456491]
AVZ/Сервис/Поиск файлов, ищите в папке c:\windows с поиском в подпапках.[/QUOTE]
Весь предыдущий карантин, включая инфицированные троянцами- GameThief.Magania и PWS.WSGame а также файлы framdee.tff и msgmr.dll отправил в последнем карантине, сделав всё вручную, файл под паролем virus (имя файла постом выше).

Свежие логи:

Батенька мой, а зачем же Вы весь карантин Др.Веб закачали?

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\Fonts\framdee.bak','');
QuarantineFile('C:\Program Files\Messenger\msgmr.dll','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\9LQK2HJ3\adsup[1].dll','');
QuarantineFile('C:\WINDOWS\Fonts\Framdee.ttf','');
DeleteFile('C:\WINDOWS\Fonts\Framdee.ttf');
DeleteFile('C:\WINDOWS\Fonts\framdee.bak');
DeleteFile('C:\Program Files\Messenger\msgmr.dll');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\9LQK2HJ3\adsup[1].dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

) Не знал, какой именно файл вам нужен из "предыдущего карантина".
Скрипт проведу, правда хз, если снова зависнет при подгрузке винды, придётся резетом... Не пойдут ли изменения лесом?

[QUOTE=Barry;456642] Не пойдут ли изменения лесом?[/QUOTE]
No risk - no fun :D
format c:\ - это наверняка :)

[QUOTE=Rene-gad;456685]No risk - no fun :D
format c:\ - это наверняка :)[/QUOTE]
акей, пошел скриптить.)
накрайняк format c:) надо сказать, вселяет надежду и уверенность xD
ЗЫ Так всё-таки... если после перезагрузки от скрипта, загрузка винды прерывается резетом и начинается заново, вступают ли изменения, сделанные avz, в силу. ?

[QUOTE=Barry;456737]если после перезагрузки от скрипта, загрузка винды прерывается резетом и начинается заново, вступают ли изменения, сделанные avz, в силу. ?[/QUOTE]
Должны 8)

И все же по каким таким причинам после лечения/помещения в карантин (п.1 диагностики), во время ребута система повисает?
Кстате, во время вашего скрипта, в этот раз такого не произошло. Но произошло на 1п. диагностики, как обычно.
Логи свежие выложил.

Выполните скрипт в AVZ
[code]begin
DeleteFileMask('C:\Documents and Settings\Barry\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\Barry\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
DeleteFileMask('C:\WINDOWS\Temp', '*.*', true);
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Очистите папку с карантином DrWeb

Сделайте новые логи