как избавиться от гадости?

Ситуация такая.IE периодически пытается сконнектиться с какими-то адресами.Иногда после включения компа автоматически запускается мастер установки оборудования.Касперский ничего не видит.Ad-Aware и Spybot чего-то находят,удаляют,но эффекта нет.AVZ находит кучу проблем-в основном это файлы ljket.exe и uataty.exe.И обнаруживает процессы с таким же названием.Удалить файлы ни вручную,ни AVZом не получается.С процессами то же самое:один удалю-тут же появляется такой же одноимённый.Перезагрузка (отложенное удаление файла) тоже без эффекта.
P.S. Забыл написать-сразу после загрузки винды активизируется Spybot-резидент,сообщая об изменениях реестра.Если я их разрешаю,то резидент умолкает,а если запрещаю,то окошко резидента появляется постоянно до бесконечности,пока я не разрешу.В добавок ко всему блокируется диспетчер задач.При нажатии Ctrl+Alt+Del пишется,что диспетчер задач заблокирован администратором.Хотя я ничего не блокировал.

-для начала, попробуйте удалить C:\WINDOWS\System32\ljket.exe при помощи AVZ > Файл > Отложенное удаление...
а файлы:
C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\artm_new.dll
C:\WINDOWS\System32\bhsakhp.dll
C:\WINDOWS\System32\vbsys2.dll
C:\WINDOWS\System32\UAService7.exe
c:\windows\system32\uataty.exe
пришлите согласно правил...

-кроме того, просканируйте ПК в Безопасном режиме лечащей утилитой [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe"]Dr.Web CureIt![/URL]

Файлы послал,но не все.Не нашёл C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\artm_new.dll и C:\WINDOWS\System32\vbsys2.dll. При помощи отсроченного удаления уже пробовал-не помогает.

[QUOTE=Kostoprav]Файлы послал,но не все.Не нашёл C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\artm_new.dll и C:\WINDOWS\System32\vbsys2.dll. При помощи отсроченного удаления уже пробовал-не помогает.[/QUOTE]
вот эти файлики поищите через AVZ и тоже пришлите:
verieee.exe
emldvc.dll

в HijackThis пофиксите строки:
O15 - Trusted Zone: *.elitemediagroup.net
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.mmohsix.com
O15 - Trusted Zone: [url]http://click.getmirar.com[/url] (HKLM)
O15 - Trusted Zone: [url]http://click.mirarsearch.com[/url] (HKLM)
O15 - Trusted Zone: [url]http://redirect.mirarsearch.com[/url] (HKLM)
O15 - Trusted Zone: [url]http://awbeta.net-nucleus.com[/url] (HKLM)
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)

вот эти файлы из числа присланных можно спокойно удалить:
c:\windows\system32\ljket.exe
C:\WINDOWS\System32\bhsakhp.dll
c:\windows\system32\uataty.exe

для удаления включите AVZGuard, потом добавьте эти файлы в отложенное удаление, потом не отключая AVZGuard перезагрузите компьютер.

пришлите файл:
C:\Documents and Settings\Slava\Local Settings\Temp\drsmartload125a.exe

потом сделайте новые логи и прикрепите к теме.

[FONT=Times New Roman][SIZE=3]Итак. Загрузился в безопасном режиме.Просканировался всем,что у меня было + посоветованным выше [/SIZE][/FONT][COLOR=black][FONT=Verdana][URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe"]Dr.Web CureIt![/URL].Было найдено несколько троянов и удалено. Теперь файлы verieee.exe и emldvc.dll не находятся.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Файлы[/FONT][/COLOR][COLOR=black][FONT=Verdana]c:[/FONT][/COLOR][COLOR=black][FONT=Verdana]\windows\system32\ljket.exe[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]C:\WINDOWS\System32\bhsakhp.dll[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]c[/FONT][/COLOR][COLOR=black][FONT=Verdana]:\[/FONT][/COLOR][COLOR=black][FONT=Verdana]windows[/FONT][/COLOR][COLOR=black][FONT=Verdana]\[/FONT][/COLOR][COLOR=black][FONT=Verdana]system[/FONT][/COLOR][COLOR=black][FONT=Verdana]32\[/FONT][/COLOR][COLOR=black][FONT=Verdana]uataty[/FONT][/COLOR][COLOR=black][FONT=Verdana].[/FONT][/COLOR][COLOR=black][FONT=Verdana]exe[/FONT][/COLOR][COLOR=black][FONT=Verdana] –тоже не находятся.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]В HijackThis пофиксил всё,что было вами указано.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Файл[/FONT][/COLOR][COLOR=black][FONT=Verdana] C:\Documents and Settings\Slava\Local Settings\Temp\drsmartload125a.exe [/FONT][/COLOR][COLOR=black][FONT=Verdana]тоже [/FONT][/COLOR][COLOR=black][FONT=Verdana]не [/FONT][/COLOR][COLOR=black][FONT=Verdana]находится[/FONT][/COLOR][COLOR=black][FONT=Verdana].[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Проблемы с самостоятельным открытием инетстраниц вроде исчезла (кажется больной пошёл на поправку).Но сохраняется автоматическое включение мастера подключения устройств и появляется сообщение,что установлено новое оборудование,но установлено неправильно и работать не будет. [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Посылаю новые логи..[/FONT][/COLOR]

пофиксить с помощью HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe, C:\WINDOWS\System32\ljket.exe
F2 - REG:system.ini: UserInit=userinit.exe,verieee.exe
O4 - HKLM\..\Run: [tqxrtw] C:\WINDOWS\System32\uataty.exe reg_run
O4 - HKCU\..\Run: [qnesu] C:\WINDOWS\System32\uataty.exe reg_run
O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\artm_new.dll
O20 - Winlogon Notify: emldvc - emldvc.dll (file missing)

вот этот файл
C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\artm_new.dll
у вас все еще живет, ищите и присылайте

и этот пришлите:
C:\Documents and Settings\Slava\Local Settings\Temp\q319243.com

Всё пофиксил. Файл C:\Documents and Settings\Slava\Local Settings\Temp\q319243.com послал,но нашёл через поисковик винды,AVZ не находит.
Файл C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\artm_new.dll никак найти не могу.Ни АVZом,ни поисковиком.Вручную цепочка кончается на C:\Documents and Settings\All Users.WINDOWS\Documents Далее идёт папка "My Pictures" и никаких settings нет.Функция показа скрытых и системных файлов включена.Где ж его искать??

[QUOTE=Kostoprav]Всё пофиксил. Файл C:\Documents and Settings\Slava\Local Settings\Temp\q319243.com послал,но нашёл через поисковик винды,AVZ не находит.
[/QUOTE]
этот файл стереть - это троян.

[QUOTE=Kostoprav]
Файл C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\artm_new.dll никак найти не могу.Ни АVZом,ни поисковиком.Вручную цепочка кончается на C:\Documents and Settings\All Users.WINDOWS\Documents Далее идёт папка "My Pictures" и никаких settings нет.Функция показа скрытых и системных файлов включена.Где ж его искать??[/QUOTE]
сами посмотрите - надо искать в "Документы", а вы ищете в "Documents"!!!

q319243.com удалил.В C:\Documents and Settings\All Users.WINDOWS\ есть папки 1)Application Data 2)Главное меню 3)Общие документы 4)Шаблоны 5)Documents 6)Избранное 7)Рабочий стол. Никаких Документы\Settings там нет.В папке Общие документы находятся папки Музыка(общие) и Рисунки (общая).А про Documents я писал выше.Ничего не понимаю.. нет там папки "документы"

-а ключ реестра [B]HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\artm_newreg, DLLName[/B] есть???

Есть.Удалить его?

[quote=Kostoprav]Есть.Удалить его?[/quote]
-пока не стоит...
-ещё есть в реестре какие-то ссылки на [B]artm_new.dll[/B]?

[QUOTE=Kostoprav]В C:\Documents and Settings\All Users.WINDOWS\ есть папки 1)Application Data 2)Главное меню 3)Общие документы 4)Шаблоны 5)Documents 6)Избранное 7)Рабочий стол. Никаких Документы\Settings там нет.В папке Общие документы находятся папки Музыка(общие) и Рисунки (общая).А про Documents я писал выше.Ничего не понимаю.. нет там папки "документы"[/QUOTE]
ну это же РУТКИТ, он свою папку СКРЫВАЕТ.
а выцепить его все равно нужно.

видимо, придется его удалять. попробуйте так, как я рекомендую тут: [url]http://virusinfo.info/showthread.php?t=5824[/url]

[quote=MOCT]ну это же РУТКИТ, он свою папку СКРЫВАЕТ.
а выцепить его все равно нужно.

видимо, придется его удалять. попробуйте так, как я рекомендую тут: [URL="http://virusinfo.info/showthread.php?t=5824"]http://virusinfo.info/showthread.php?t=5824[/URL][/quote]
-м-м-да... ну конечно, иначе никак, только удалять, но при этом копировать удаляемые файлы в карантин, дабы потом познакомить с ним AVZ, DrWeb, KAV и т.д. и т.п.

Удалить artm_new.dll не получается,так как HijackThis-это единственная прога которая его видит.AVZ его никак не хочет находить.Удаляю его при помощи HijackThis,а при следующем сканировании он опять есть!! Сейчас попробую Xenantispyware.Кстати Reset5.dll-кажется нужная вещь!?-это один из Winlogon Notify,который я не удалил.

[QUOTE=Kostoprav]Удалить artm_new.dll не получается,так как HijackThis-это единственная прога которая его видит.AVZ его никак не хочет находить.[/QUOTE]
А противодействие руткитам включали?

AVZ Guard?-конечно.Скачал Xenantispyware.Он сразу нашёл artm_new.dll.Я его удалил,перезагрузился и..опять он появился.И ещё он такое находит 1)Delay load dcom server 2)Delay load system check2 3) useracces файл system32\UAService7.exe. Это кто такие? Причём после нескольких попыток удаления Xenantispyware больше не находит artm_new.dll.А HijackThis очень даже находит.Только файл уже пишет не C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\artm_new.dll ,а С:\Windows.Чего теперь делать?

Новые логи.

P.S. Противодействие руткитам - это не AVZ Guard. То есть, он тоже для борьбы с ними, но есть ещё галочки в настройках сканирования. Надо их выставить, запустить скан, прервать - нужен только запуск, чтобы снять перехваты руткитов. После этого AVZ должна увидеть всё. Или почти всё.

[quote=pig]Новые логи.

P.S. Противодействие руткитам - это не AVZ Guard. То есть, он тоже для борьбы с ними, но есть ещё галочки в настройках сканирования. Надо их выставить, запустить скан, прервать - нужен только запуск, чтобы снять перехваты руткитов. После этого AVZ должна увидеть всё. Или почти всё.[/quote]

Эти настройки конечно включал.Посылаю новые логи.